Уязвимости Internet Explorer: CVE, БДУ ФСТЭК и мониторинг
Уязвимости Internet Explorer из реестра БДУ ФСТЭК: 682 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.
Уязвимости Internet Explorer из БДУ ФСТЭК
Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 682.
Уязвимость механизма MSHTML браузера Internet Explorer, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer, связанная с выходом операции за границы буфера, позволяющая нарушителю выполнить произвольный код или вызвать отказ в о
Уязвимость компонента Event Handler браузера Microsoft Internet Explorer, позволяющая нарушителю выполнить произвольный код
Уязвимость обработчика сценариев браузера Internet Explorer, позволяющая нарушителю выполнить произвольный код
Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код
Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании
Уязвимость компонента Peer Objectsr библиотеки iepeers.dll браузера Microsoft Internet Explorer, позволяющая нарушителю выполнить произвольный код
Уязвимость браузера Internet Explorer, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя
Уязвимость браузера Internet Explorer и Microsoft Edge, связанная с повторным освобождением памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаем
Уязвимость библиотеки mshtml.dll браузеров Internet Explorer и Microsoft Edge , позволяющая нарушителю выполнить произвольный код
Почему важно отслеживать уязвимости Internet Explorer
Internet Explorer — устаревший браузер Microsoft, снятый с поддержки, но всё ещё живущий в госструктурах и корпоративном legacy: банк-клиенты, ведомственные порталы, режим совместимости IE Mode в Microsoft Edge. Движок MSHTML остаётся частью Windows, поэтому его уязвимости актуальны даже без самого браузера. Типовые векторы: запись за границей буфера (CWE-787), use-after-free (CWE-416), ведущие к повреждению памяти и удалённому исполнению кода при открытии вредоносной страницы. Часть таких CVE входит в каталог KEV как активно эксплуатируемые. Патчи выходят в составе ежемесячных обновлений Windows Update (Patch Tuesday). По приказу ФСТЭК №117 уязвимость CVSS 9.0+ требует устранения за 24 часа, уровня 7.0–8.9 — за 7 дней; для объектов КИИ (приказ №239) сроки задаёт внутренний регламент. КиберОснова привязывает уязвимости из БДУ ФСТЭК к вашим ИТ-активам. Срок устранения — плановая дата задачи ИБ, исполнитель получает уведомление о сроке.
Сроки устранения по приказу ФСТЭК №117
Приказ ФСТЭК № 117 (п. 38) задаёт сроки устранения уязвимостей по уровню опасности: критические — не более 24 часов, высокие — не более 7 календарных дней. Для средних и низких сроки определяет внутренний регламент по защите информации. Вместо устранения допускаются компенсирующие меры. Методика оценки КЗИ ФСТЭК добавляет контроль критических уязвимостей: на узлах, доступных из интернета, обновление не должно ждать установки больше 30 дней с публикации, на рабочих станциях и серверах — больше 90 дней.
CVSS 9.0–10.0
24 часа
CVSS 7.0–8.9
7 дней
CVSS 4.0–6.9
По регламенту
CVSS 0.1–3.9
По регламенту
Полезные ресурсы
Автоматизируйте мониторинг уязвимостей Internet Explorer
SGRC-платформа КиберОснова: загрузка БДУ ФСТЭК по расписанию (периодичность задаёт администратор), задачи ИБ с ответственным и сроком, уведомления.
