CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.5	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Mozilla Firefox. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تم الافصاح عنها بتاريخ 07/05/2011 بواسطة Mats Palmgren كـ Bug 634986 كـ Bug Report (Bugzilla). يمكن قراءة الاستشارة من هنا bugzilla.mozilla.org.

أسم الثغرة الأمنية هوCVE-2011-0065. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها فعالة للغاية. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان75738(openSUSE Security Update : seamonkey (seamonkey-4462)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119220 (Red Hat Update for Xulrunner Firefox (RHSA-2011:0471)).

تحديث النسخة إلى إصدار1.0.9 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا11197. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 47641), X-Force (67181), Vulnerability Center (SBV-31276) , Tenable (75738).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Mozilla

الأسم

• Firefox

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 75738
Nessus الأسم: openSUSE Security Update : seamonkey (seamonkey-4462)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 69570
OpenVAS الأسم: Debian Security Advisory DSA 2227-1 (iceape)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/firefox_mchannel
Saint الأسم: Mozilla Firefox OBJECT mChannel Use-After-Free

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: mozilla_mchannel.rb
MetaSploit الأسم: Mozilla Firefox 3.6.16 mChannel Use-After-Free Vulnerability
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Firefox 1.0.9
Suricata ID: 2013417
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

21/12/2010 🔍
28/04/2011 +128 أيام 🔍
28/04/2011 +0 أيام 🔍
03/05/2011 +5 أيام 🔍
07/05/2011 +4 أيام 🔍
07/05/2011 +0 أيام 🔍
13/06/2014 +1133 أيام 🔍
23/03/2015 +283 أيام 🔍
06/11/2021 +2419 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشاري: Bug 634986
باحث: Mats Palmgren
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2011-0065 (🔍)
OVAL: 🔍

X-Force: 67181
Vulnerability Center: 31276 - Mozilla Firefox and SeaMonkey Memory Corruption Vulnerability (CVE-2011-0065), Critical
SecurityFocus: 47641 - Mozilla Firefox/Thunderbird/SeaMonkey HTML Content Memory Corruption Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 23/03/2015 16:50
تم التحديث: 06/11/2021 00:57
التغييرات: 23/03/2015 16:50 (78), 22/03/2017 09:31 (11), 06/11/2021 00:43 (4), 06/11/2021 00:57 (1)
كامل: 🔍

مناقشة

Interested in the pricing of exploits?

See the underground prices here!