Mozilla Bugzilla حتى 2.19.2 Browser History الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.9	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Mozilla Bugzilla. تتأثر وظيفة غير معروفة من المكون Browser History. عند التلاعب ينتج الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1565. أيضًا، هناك استغلال متوفر. يُوصى بتعزيز إجراءات المصادقة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Mozilla Bugzilla. تتأثر وظيفة غير معروفة من المكون Browser History. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 12/05/2005. المشكلة تم الافصاح عنها بتاريخ 12/05/2005 بواسطة Roman Pszonka, Gervase Markham, Frédéric Buclin, Myk Melez, Joel Peshkin and Marc Schumann كـ Bug 287436 كـ Bug Report (Bugzilla). التنبيه متاح للتنزيل عبر bugzilla.mozilla.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1565. تم إصدار CVE في 14/05/2005. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 18245. ينتمي إلى عائلة CGI abuses. يعمل المكون الإضافي في سياق النوع r.

يُوصى بتعزيز إجراءات المصادقة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13605), X-Force (20586), Secunia (SA15338), Vulnerability Center (SBV-7968) , Tenable (18245).

منتجالمعلومات

النوع

• Bug Tracking Software

المجهز

• Mozilla

الأسم

• Bugzilla

النسخة

• 2.10
• 2.12
• 2.14
• 2.14.1
• 2.14.2
• 2.14.3
• 2.14.4
• 2.14.5
• 2.16
• 2.16.1
• 2.16.2
• 2.16.3
• 2.16.4
• 2.16.5
• 2.17
• 2.17.1
• 2.17.3
• 2.17.4
• 2.17.5
• 2.17.6
• 2.17.7
• 2.18
• 2.19.1
• 2.19.2

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.mozilla.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 18245
Nessus الأسم: Bugzilla < 2.18.1 Multiple Information Disclosures
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

12/05/2005 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
12/05/2005 +0 أيام 🔍
14/05/2005 +1 أيام 🔍
16/05/2005 +2 أيام 🔍
11/03/2015 +3586 أيام 🔍
01/06/2019 +1543 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org

استشارة: Bug 287436
باحث: Roman Pszonka, Gervase Markham, Frédéric Buclin, Myk Melez, Joel Peshkin, Marc Schumann
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2005-1565 (🔍)
GCVE (CVE): GCVE-0-2005-1565
GCVE (VulDB): GCVE-100-25162
X-Force: 20586
SecurityFocus: 13605 - Bugzilla Authentication Information Disclosure Vulnerability
Secunia: 15338 - Bugzilla Two Information Disclosure Weaknesses, Not Critical
OSVDB: 16427 - Bugzilla URI Web Log Password Disclosure
Vulnerability Center: 7968 - Information Disclosures in Bugzilla Allows Obtaining Usernames and Passwords, Medium
Vupen: ADV-2005-0533

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:41 AM
تم التحديث: 01/06/2019 12:14 PM
التغييرات: 11/03/2015 11:41 AM (81), 01/06/2019 12:14 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!