Mozilla Firefox 2.0.0.7 Digest Authentication Modificator

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Mozilla Firefox 2.0.0.7. تتعلق المشكلة بوظيفة غير معروفة في المكون Digest Authentication Modificator. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تحمل هذه الثغرة المعرف CVE-2007-5334. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Mozilla Firefox 2.0.0.7. تتعلق المشكلة بوظيفة غير معروفة في المكون Digest Authentication Modificator. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-16. المشكلة تمت مشاركتها بتاريخ 19/10/2007 بواسطة Stefano di Paola (moz_bug_r_a4) مع Martijn Wargers كـ MFSA2007-33 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من mozilla.org.

تحمل هذه الثغرة المعرف CVE-2007-5334. تم إصدار CVE في 10/10/2007. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. هذه الثغرة شائعة أكثر من المعتاد. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.004.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 27540. أنها مصنفة إلى عائلةCentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156031 (Oracle Enterprise Linux Update for Firefox (ELSA-2007-0979)).

تصحيح المشكلة هذه يمكن تحميله من هنا mozilla.org. يوصى بترقية العنصر المتأثر.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 8960. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26132), X-Force (37286), Secunia (SA27311), SecurityTracker (ID 1018837) , Vulnerability Center (SBV-16676).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 27540
Nessus الأسم: CentOS 4 / 5 : firefox (CESA-2007:0979)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 58689
OpenVAS الأسم: Debian Security Advisory DSA 1392-1 (xulrunner)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: mozilla.org
TippingPoint: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

10/10/2007 🔍
19/10/2007 +9 أيام 🔍
19/10/2007 +0 أيام 🔍
21/10/2007 +1 أيام 🔍
21/10/2007 +0 أيام 🔍
28/10/2007 +7 أيام 🔍
01/11/2007 +4 أيام 🔍
11/01/2025 +6281 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشارة: MFSA2007-33
باحث: Stefano di Paola (moz_bug_r_a4)
منظمة: Martijn Wargers
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5334 (🔍)
GCVE (CVE): GCVE-0-2007-5334
GCVE (VulDB): GCVE-100-3407

OVAL: 🔍

CERT: 🔍
X-Force: 37286 - Mozilla Firefox and SeaMonkey XUL Web page spoofing, Low Risk
SecurityFocus: 26132 - Mozilla Firefox 2.0.0.7 Multiple Remote Vulnerabilities
Secunia: 27311 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 38035 - Mozilla Multiple Products XUL Page Title Bar Spoofing
SecurityTracker: 1018837 - Mozilla Firefox May Disclose Files or Information to Remote Users
Vulnerability Center: 16676 - Mozilla <2.0.0.8 and SeaMonkey <1.1.5 Allows Phishing and Spoofing using the Hidechrome Attribute, Medium
Vupen: ADV-2007-3544

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 01/11/2007 09:21 AM
تم التحديث: 11/01/2025 10:52 PM
التغييرات: 01/11/2007 09:21 AM (60), 31/01/2018 09:53 AM (32), 16/03/2021 07:14 AM (7), 16/03/2021 07:17 AM (1), 11/01/2025 10:52 PM (15)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!