CVE-2013-7331
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Microsoft Windows 8.1 və daha əvvəlki versiyalarda olan Microsoft.XMLDOM ActiveX kontrolu uzaqdakı hücumçulara res:// URL-i ilə nümayiş etdirildiyi kimi və fevral 2014-cü ildə real şəraitdə istifadə edildiyi kimi, xəta kodlarını analiz etməklə yerli yol adlarının, UNC paylaşım yolu adlarının, intranet host adlarının və intranet IP ünvanlarının mövcudluğunu müəyyən etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Microsoft Internet Explorer
Dərc26 fev 2014
İlk görülmə26 fev 2014
KEV-ə əlavə25 may 2022
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 iyn 2022İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6, 7, 8, 9, 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.