Mozilla Bugzilla 4.0/4.2/4.4rc1 Data Display توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mozilla Bugzilla 4.0/4.2/4.4rc1. تتعلق المشكلة بالوظيفة $software_function في المكون Data Display Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. تُعرف هذه الثغرة باسم CVE-2014-1517. علاوة على ذلك، يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mozilla Bugzilla 4.0/4.2/4.4rc1. تتعلق المشكلة بالوظيفة $software_function في المكون Data Display Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-287. المشكلة تم الإبلاغ عنها بتاريخ 18/04/2014 بواسطة Reed Loden كـ Bug 968576 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.mozilla.org.

تُعرف هذه الثغرة باسم CVE-2014-1517. حدث تعيين CVE في 16/01/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على bugzilla.mozilla.org. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 73632. تم تصنيفه ضمن عائلة FreeBSD Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق12950 (Mozilla Bugzilla Cross-Site Request Forgery Vulnerability).

يتوفر تصحيح الثغرة على bugzilla.mozilla.org. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66984), X-Force (92658), Secunia (SA58059), SecurityTracker (ID 1030128) , Vulnerability Center (SBV-44308).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Reed Loden
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73632
Nessus الأسم: FreeBSD : bugzilla -- Cross-Site Request Forgery (608ed765-c700-11e3-848c-20cf30e32f6d)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 867769
OpenVAS الأسم: Fedora Update for bugzilla FEDORA-2014-5414
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: bugzilla.mozilla.org

الجدول الزمنيالمعلومات

16/01/2014 🔍
18/04/2014 +92 أيام 🔍
18/04/2014 +0 أيام 🔍
18/04/2014 +0 أيام 🔍
19/04/2014 +1 أيام 🔍
19/04/2014 +0 أيام 🔍
21/04/2014 +2 أيام 🔍
21/04/2014 +0 أيام 🔍
21/04/2014 +0 أيام 🔍
22/04/2014 +1 أيام 🔍
29/04/2014 +7 أيام 🔍
11/05/2026 +4395 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org

استشارة: Bug 968576
باحث: Reed Loden
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1517 (🔍)
GCVE (CVE): GCVE-0-2014-1517
GCVE (VulDB): GCVE-100-13016
X-Force: 92658 - Bugzilla control characters spoofing, Medium Risk
SecurityFocus: 66984 - Bugzilla CVE-2014-1517 Cross Site Request Forgery Vulnerability
Secunia: 58059 - Bugzilla Comments Control Characters Spoofing Vulnerability, Less Critical
SecurityTracker: 1030128 - Bugzilla Input Validation Flaw Permits Cross-Site Request Forgery Attacks
Vulnerability Center: 44308 - Mozilla Bugzilla Remote Information Disclosure Vulnerability due to an Error in the Login Form, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 22/04/2014 11:29 AM
تم التحديث: 11/05/2026 10:56 AM
التغييرات: 22/04/2014 11:29 AM (51), 26/05/2017 09:21 PM (39), 17/06/2021 01:42 PM (3), 17/06/2021 01:48 PM (1), 20/12/2024 06:27 AM (16), 11/05/2026 10:56 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!