CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
7.0 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Mozilla Firefox 8.0 for Mac. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر DOM. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-476. المشكلة تم الإبلاغ عنها بتاريخ 20/12/2011 كـ MFSA2011-57 كـ استشاري (Website). يمكن عرض الاستشارة من هنا mozilla.org. تم النشر بالتنسيق مع الشركة المالكة.
تم تسمية الثغرة بأسمCVE-2011-3664. تمت إحالة الـ سي في أي23/09/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان902776, يمكنك من الكشف عن وجود هذه الثغرة.
تحديث النسخة إلى إصدار9.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 51137), Secunia (SA47302), SecurityTracker (ID 1026445), Vulnerability Center (SBV-34096) , Tenable (902776).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB درجة الميتا الوقتية: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 902776
Nessus ملف: 🔍
Nessus خطر: 🔍
OpenVAS ID: 902776
OpenVAS الأسم: Mozilla Products DOM Frame Denial of Service Vulnerability (MAC OS X)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Firefox 9.0
التسلسل زمني
23/09/2011 🔍20/12/2011 🔍
20/12/2011 🔍
20/12/2011 🔍
20/12/2011 🔍
21/12/2011 🔍
21/12/2011 🔍
21/12/2011 🔍
21/12/2011 🔍
22/12/2011 🔍
21/01/2012 🔍
09/04/2017 🔍
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشاري: MFSA2011-57
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2011-3664 (🔍)
OVAL: 🔍
SecurityTracker: 1026445 - Mozilla Firefox Multiple Flaws Permit Remote Code Execution and Keystroke Detection
Vulnerability Center: 34096 - Mozilla Firefox \x3C 9.0, Thunderbird \x3C 9.0, and SeaMonkey \x3C 2.6 on Mac OS X Remote DoS Vulnerability, High
SecurityFocus: 51137 - Mozilla Firefox/SeaMonk CVE-2011-3664 NULL Pointer Dereference Denial Of Service Vulnerability
Secunia: 47302 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 77955
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 21/01/2012 01:00تم التحديث: 09/04/2017 13:02
التغييرات: 21/01/2012 01:00 (72), 09/04/2017 13:02 (12)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق