| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Opera Web Browser حتى 9.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Flash Player. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2007-5541. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Opera Web Browser حتى 9.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Flash Player. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم الإعلان عن الثغرة 17/10/2007 من قبل Michael A. Puls II من خلال Opera (موقع إلكتروني). يمكن عرض الاستشارة من هنا opera.com.
أسم الثغرة الأمنية هوCVE-2007-5541. تم تعيين CVE في 17/10/2007. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. شعبية هذه الثغرة أعلى من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان27578(FreeBSD : opera -- multiple vulnerabilities (44224e08-8306-11dc-9283-0016179b2dd5)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115648 (Opera Multiple Vulnerabilities).
تصحيح المشكلة هذه يمكن تحميله من هنا security.gentoo.org. يُنصح بترقية المكون المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26100), X-Force (37271), Secunia (SA27277), Vulnerability Center (SBV-16608) , Tenable (27578).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.opera.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27578
Nessus الأسم: FreeBSD : opera -- multiple vulnerabilities (44224e08-8306-11dc-9283-0016179b2dd5)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 58777
OpenVAS الأسم: FreeBSD Ports: opera, opera-devel, linux-opera
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: security.gentoo.org
الجدول الزمني
17/10/2007 🔍17/10/2007 🔍
17/10/2007 🔍
17/10/2007 🔍
17/10/2007 🔍
17/10/2007 🔍
17/10/2007 🔍
19/10/2007 🔍
22/10/2007 🔍
16/03/2021 🔍
المصادر
المجهز: opera.comاستشارة: opera.com
باحث: Michael A. Puls II
منظمة: Opera
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-5541 (🔍)
GCVE (CVE): GCVE-0-2007-5541
GCVE (VulDB): GCVE-100-3395
X-Force: 37271 - Opera for Desktop unspecified code execution, High Risk
SecurityFocus: 26100 - Opera Web Browser External Applications Arbitrary Code Execution Vulnerability
Secunia: 27277 - Opera Multiple Vulnerabilities, Highly Critical
OSVDB: 38126 - Opera with External News/E-mail Unspecified Command Execution
Vulnerability Center: 16608 - Opera Web Browser Vulnerability Allows Remote Attacker to Execute Arbitrary Code, High
Vupen: ADV-2007-3529
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/10/2007 10:35 AMتم التحديث: 16/03/2021 06:49 AM
التغييرات: 19/10/2007 10:35 AM (85), 22/04/2019 10:52 AM (9), 16/03/2021 06:49 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق