Opera Web Browser حتى 9.10 data URI

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Opera Web Browser. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر data URI Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. أسم الثغرة الأمنية هوCVE-2005-0456. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال. يوصى باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Opera Web Browser. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر data URI Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم الإعلان عن الثغرة 12/01/2005 من قبل Michael Holzt من خلال Opera (موقع إلكتروني). يمكن عرض الاستشارة من هنا secunia.com.

أسم الثغرة الأمنية هوCVE-2005-0456. تم تخصيص CVE في 17/02/2005. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. بالإضافة إلى ذلك، يتوفر استغلال.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 18865. يتم تعيينه إلى العائلة FreeBSD Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0.

يمكن تحميل تصحيح المشكلة من هنا opera.com. يوصى باستبدال المكون المتأثر بمكون بديل. تم توفير إجراء وقائي محتمل 2 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 12550), X-Force (18867), Secunia (SA13818), Vulnerability Center (SBV-8668) , Tenable (18865).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18865
Nessus الأسم: FreeBSD : opera -- 'data:' URI handler spoofing vulnerability (20c9bb14-81e6-11d9-a9e7-0001020eed82)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52183
OpenVAS الأسم: FreeBSD Ports: opera, opera-devel, linux-opera
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: opera.com

الجدول الزمنيالمعلومات

11/01/2005 🔍
12/01/2005 +1 أيام 🔍
12/01/2005 +0 أيام 🔍
12/01/2005 +0 أيام 🔍
12/01/2005 +0 أيام 🔍
17/01/2005 +4 أيام 🔍
14/02/2005 +28 أيام 🔍
17/02/2005 +3 أيام 🔍
17/02/2005 +0 أيام 🔍
18/02/2005 +1 أيام 🔍
13/07/2005 +145 أيام 🔍
25/07/2005 +12 أيام 🔍
21/11/2024 +7059 أيام 🔍

المصادرالمعلومات

المجهز: opera.com

استشارة: secunia.com⛔
باحث: Michael Holzt
منظمة: Opera
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-0456 (🔍)
GCVE (CVE): GCVE-0-2005-0456
GCVE (VulDB): GCVE-100-1113
CERT: 🔍
X-Force: 18867 - Opera data: URI dialog spoofing, Medium Risk
SecurityFocus: 12550 - Opera Web Browser Multiple Remote Vulnerabilities
Secunia: 13818 - Opera "data:" URI Handler Spoofing Vulnerability, Moderately Critical
OSVDB: 12867 - Opera data: URI Handler Application Spoofing
Vulnerability Center: 8668 - Opera <= 7.54 Allows Obscuration of URL in a Download Dialog, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/01/2005 02:40 PM
تم التحديث: 21/11/2024 09:52 PM
التغييرات: 17/01/2005 02:40 PM (92), 22/04/2019 10:51 AM (5), 10/03/2021 01:26 PM (2), 21/11/2024 09:52 PM (21)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!