CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
5.1	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Mozilla Bonsai 1.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من الملف cvslog.cgi/cvsview2.cgi/multidiff.cgi من العنصر Error Message Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 02/04/2003 بواسطة Stan Bubrouski (Website). يمكن عرض الاستشارة من هنا debian.org.

تم تسمية الثغرة بأسمCVE-2003-0153. تمت إحالة الـ سي في أي19/03/2003. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11440(Mozilla Bonsai Mutiple Flaws (Auth Bypass, XSS, Cmd Exec, PD)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. الملحق يعمل بحسب الصنفr.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 2197. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 5517), X-Force (9921), Vulnerability Center (SBV-3010) , Tenable (11440).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Mozilla

الأسم

• Bonsai

النسخة

• 1.3

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الأسم: Path
الفئة: الكشف عن المعلومات / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 11440
Nessus الأسم: Mozilla Bonsai Mutiple Flaws (Auth Bypass, XSS, Cmd Exec, PD)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 53336
OpenVAS الأسم: Debian Security Advisory DSA 265-1 (bonsai)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 2197
Snort رسالة: SERVER-WEBAPP cvsview2.cgi access
Snort الفئة: 🔍
SourceFire IPS: 🔍

التسلسل زمنيالمعلومات

19/08/2002 🔍
20/08/2002 +1 أيام 🔍
19/03/2003 +211 أيام 🔍
22/03/2003 +3 أيام 🔍
02/04/2003 +11 أيام 🔍
02/04/2003 +0 أيام 🔍
26/11/2003 +238 أيام 🔍
08/08/2014 +3908 أيام 🔍
17/05/2019 +1743 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org

استشاري: debian.org
باحث: Stan Bubrouski
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2003-0153 (🔍)
X-Force: 9921
Vulnerability Center: 3010 - Mozilla Bonsai 1.3 Leaks Physical Pathname in Certain Error Messages, Medium
SecurityFocus: 5517 - Mozilla Bonsai Path Disclosure Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 08/08/2014 12:37
تم التحديث: 17/05/2019 10:23
التغييرات: 08/08/2014 12:37 (73), 17/05/2019 10:23 (6)
كامل: 🔍

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!