| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Mozilla Firefox 31.2/33.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر XMLHttpRequest Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. المشكلة تم الإبلاغ عنها بتاريخ 02/12/2014 بواسطة Joe Vennix مع Rapid7 كـ mfsa2014-85 كـ استشاري (Website). يمكن عرض الاستشارة من هنا mozilla.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2014-1590. تمت إحالة الـ سي في أي16/01/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. وقد صرح الاستشاري بأن:
This crash is not exploitable and can only be used for denial of service attacks.
لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان79693(CentOS 5 / 6 / 7 : firefox (CESA-2014:1919)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195690 (Ubuntu Security Notification for Thunderbird Vulnerabilities (USN-2428-1)).
تحديث النسخة إلى إصدار34 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71397), X-Force (99062), SecurityTracker (ID 1031286), Vulnerability Center (SBV-47395) , Tenable (79693).
متأثر
- Mozilla Firefox 33
- Mozilla Firefox ESR 31.2
- Mozilla Thunderbird 31.2
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 79693
Nessus الأسم: CentOS 5 / 6 / 7 : firefox (CESA-2014:1919)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 703090
OpenVAS الأسم: Debian Security Advisory DSA 3090-1 (iceweasel - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Firefox 34
التسلسل زمني
16/01/2014 🔍02/12/2014 🔍
02/12/2014 🔍
02/12/2014 🔍
02/12/2014 🔍
03/12/2014 🔍
03/12/2014 🔍
03/12/2014 🔍
11/12/2014 🔍
27/02/2022 🔍
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشاري: mfsa2014-85
باحث: Joe Vennix
منظمة: Rapid7
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-1590 (🔍)
OVAL: 🔍
X-Force: 99062 - Mozilla Firefox and Thunderbird XMLHttpRequest denial of service, Medium Risk
SecurityTracker: 1031286 - Mozilla Firefox Bugs Let Remote Users Execute Arbitrary Code, Bypass Security Restrictions, and Obtain Potentially Sensitive Information
Vulnerability Center: 47395 - Mozilla Firefox and Thunderbird Remote DoS Vulnerability via a Malicious Webpage, Medium
SecurityFocus: 71397 - Mozilla Firefox/Thunderbird CVE-2014-1590 Denial of Service Vulnerability
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 03/12/2014 10:24تم التحديث: 27/02/2022 12:27
التغييرات: 03/12/2014 10:24 (86), 13/06/2017 08:47 (2), 27/02/2022 12:19 (3), 27/02/2022 12:27 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق