Netscape Browser حتى 7.2 Drag / Drop HTTP Content-Disposition تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Netscape Browser حتى 7.2. تتعلق المشكلة بالوظيفة $software_function في المكون Drag / Drop HTTP Content-Disposition Handler. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2005-0230. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Netscape Browser حتى 7.2. تتعلق المشكلة بالوظيفة $software_function في المكون Drag / Drop HTTP Content-Disposition Handler. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم التعرف على الثغرة بتاريخ 08/02/2005. المشكلة تم الإبلاغ عنها بتاريخ 09/02/2005 بواسطة mikx and Juha-Matti Laurio (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على mikx.de.

تُعرف هذه الثغرة باسم CVE-2005-0230. تم إصدار CVE في 07/02/2005. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. هذه الثغرة شائعة أكثر من المعتاد. هنالك إكسبلويت متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على mikx.de. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 17276. تم إسناده إلى عائلة Gentoo Local Security Checks. الملحق يعمل بحسب الصنفl.

التحديث متوفر للتنزيل على netscape.com. يُنصح باستبدال المكون المتأثر بمكون بديل. التصحيح تم نشره4 أسابيع بعد الافصاح عن الثغرة الأمنية.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 9083. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 12468), X-Force (19265), Secunia (SA14206), SecurityTracker (ID 1013108) , Vulnerability Center (SBV-7344).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 17276
Nessus الأسم: GLSA-200503-10 : Mozilla Firefox: Various vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 54875
OpenVAS الأسم: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: netscape.com
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

07/02/2005 🔍
07/02/2005 +0 أيام 🔍
07/02/2005 +0 أيام 🔍
08/02/2005 +1 أيام 🔍
08/02/2005 +0 أيام 🔍
08/02/2005 +0 أيام 🔍
09/02/2005 +0 أيام 🔍
09/02/2005 +0 أيام 🔍
16/02/2005 +7 أيام 🔍
04/03/2005 +16 أيام 🔍
06/03/2005 +2 أيام 🔍
17/03/2005 +11 أيام 🔍
02/05/2005 +46 أيام 🔍
10/03/2021 +5791 أيام 🔍

المصادرالمعلومات

المجهز: netscape.com

استشارة: mikx.de
باحث: mikx, Juha-Matti Laurio
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-0230 (🔍)
GCVE (CVE): GCVE-0-2005-0230
GCVE (VulDB): GCVE-100-1207

OVAL: 🔍

X-Force: 19265
SecurityFocus: 12468 - Mozilla Firefox Drag And Drop Security Policy Bypass Vulnerability
Secunia: 14206 - Netscape Three Vulnerabilities, Less Critical
OSVDB: 13610 - Multiple Browser Dragged Image Extension Spoofing
SecurityTracker: 1013108
Vulnerability Center: 7344 - Mozilla, Mozilla Firefox and Netscape Allow Code Execution via Drag and Drop Operation, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/02/2005 11:29 AM
تم التحديث: 10/03/2021 03:35 PM
التغييرات: 16/02/2005 11:29 AM (98), 01/07/2019 11:42 AM (2), 10/03/2021 03:35 PM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!