CVE-2013-7331
Microsoft Internet Explorer सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 26 फ़र॰ 2014
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मई 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Lउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Microsoft Windows 8.1 और उससे पहले के संस्करणों में Microsoft.XMLDOM ActiveX नियंत्रण दूरस्थ हमलावरों को त्रुटि कोडों की जाँच करके स्थानीय पथनामों, UNC साझा पथनामों, इंट्रानेट होस्टनामों और इंट्रानेट IP पतों के अस्तित्व का निर्धारण करने की अनुमति देता है, जैसा कि res:// URL द्वारा प्रदर्शित किया गया है, और फरवरी 2014 में वास्तविक दुनिया में इसका शोषण किया गया था।
स्रोत
modules/auxiliary/gather/ms14_052_xmldom.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.auxiliary_gather/ms14_052_xmldom.platform)
- verification: check_not_declared($.auxiliary_gather/ms14_052_xmldom.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।