Mozilla Network Security Services 3.14.4/3.15.2 Handshake Packet ssl/ssl3con.c Null_Cipher تلف الذاكرة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Mozilla Network Security Services 3.14.4/3.15.2. وقد تم تصنيفها على أنها خطيرة جداً. المشكلة أثرت على الدالة Null_Cipher من الملف ssl/ssl3con.c من العنصر Handshake Packet Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 12/11/2013 كـ 314225 كـ استشاري (Website). يمكن عرض الاستشارة من هنا code.google.com. تم النشر بالتنسيق مع الشركة المالكة.
تم تسمية الثغرة بأسمCVE-2013-2931. تمت إحالة الـ سي في أي11/04/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70986(Debian DSA-2799-1 : chromium-browser - several vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDebian Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121689 (Avant Browser Rendering Engines Multiple Security Vulnerabilities).
تحديث النسخة إلى إصدار3.14.5 , 3.15.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره1 أيام بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 63667), Vulnerability Center (SBV-42298) , Tenable (70986).
متأثر
- Mozilla NSS 3.14.4/3.15.2
- Google Chrome 30.0.1599.101
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB درجة الميتا الوقتية: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70986
Nessus الأسم: Debian DSA-2799-1 : chromium-browser - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 892799
OpenVAS الأسم: Debian Security Advisory DSA 2799-1 (chromium-browser - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Network Security Services 3.14.5/3.15.3
التسلسل زمني
11/04/2013 🔍12/11/2013 🔍
12/11/2013 🔍
13/11/2013 🔍
13/11/2013 🔍
13/11/2013 🔍
18/11/2013 🔍
21/11/2013 🔍
02/06/2021 🔍
المصادر
المجهز: mozilla.orgاستشاري: 314225
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2013-2931 (🔍)
OVAL: 🔍
IAVM: 🔍
Vulnerability Center: 42298 - Google Chrome Before 31.0.1650.48 Unspecified Multiple Vulnerabilities - CVE-2013-2931, Critical
SecurityFocus: 63667
OSVDB: 99746
ادخال
تم الانشاء: 18/11/2013 17:20تم التحديث: 02/06/2021 09:49
التغييرات: 18/11/2013 17:20 (52), 15/05/2017 11:30 (33), 02/06/2021 09:49 (2)
كامل: 🔍
Cache ID: 13:9C1:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق