Mozilla Firefox حتى 28.0.1 Web Notification API Web Form تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Mozilla Firefox حتى 28.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Web Notification API. تؤدي عملية التلاعب كجزء من Web Form إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-1529. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Mozilla Firefox حتى 28.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Web Notification API. تؤدي عملية التلاعب كجزء من Web Form إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم الإعلان عن الثغرة 29/04/2014 من قبل Mariusz Mlynski تحت MFSA2014-42 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا mozilla.org.

أسم الثغرة الأمنية هوCVE-2014-1529. تم إصدار CVE في 16/01/2014. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 73790. أنها مصنفة إلى عائلةCentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122056 (Red Hat Update for Xulrunner firefox (RHSA-2014:0448)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 29.0. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67135), X-Force (92854), Secunia (SA58344), SecurityTracker (ID 1030165) , Vulnerability Center (SBV-44366).

متأثر

  • Mozilla Firefox حتى 28.0.1
  • Mozilla Firefox ESR حتى 24.4
  • Mozilla Thunderbird حتى 24.4
  • Mozilla Seamonkey حتى 2.25

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.9
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73790
Nessus الأسم: CentOS 5 / 6 : firefox (CESA-2014:0448)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 702918
OpenVAS الأسم: Debian Security Advisory DSA 2918-1 (iceweasel - security update
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Firefox 29.0

الجدول الزمنيالمعلومات

16/01/2014 🔍
29/04/2014 +103 أيام 🔍
29/04/2014 +0 أيام 🔍
29/04/2014 +0 أيام 🔍
30/04/2014 +1 أيام 🔍
30/04/2014 +0 أيام 🔍
30/04/2014 +0 أيام 🔍
30/04/2014 +0 أيام 🔍
30/04/2014 +0 أيام 🔍
01/05/2014 +1 أيام 🔍
25/11/2025 +4226 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشارة: MFSA2014-42
باحث: Mariusz Mlynski
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1529 (🔍)
GCVE (CVE): GCVE-0-2014-1529
GCVE (VulDB): GCVE-100-13097

OVAL: 🔍
IAVM: 🔍

X-Force: 92854 - Mozilla Firefox,Thunderbird and SeaMonkey Web Notification API privilege escalation, High Risk
SecurityFocus: 67135 - Mozilla Firefox/Thunderbird/SeaMonkey CVE-2014-1529 Security Bypass Vulnerability
Secunia: 58344 - Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030165 - Mozilla Thunderbird Multiple Flaws Let Remote Users Execute Arbitrary Code, Deny Service, and Conduct Cross-Site Scripting Attacks and Local Users Gain Elevated Privileges
Vulnerability Center: 44366 - Multiple Mozilla Products Code Execution due to an Error in the Web Notification API - CVE-2014-1529, Critical

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/04/2014 09:26 PM
تم التحديث: 25/11/2025 09:04 PM
التغييرات: 30/04/2014 09:26 PM (89), 31/01/2018 09:55 AM (6), 19/06/2021 08:16 AM (12), 19/06/2021 08:17 AM (1), 25/11/2025 09:04 PM (16)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!