Mozilla Firefox 2.0.0.11 Javascript Engine البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Mozilla Firefox 2.0.0.11. تتأثر الوظيفة $software_function من المكون Javascript Engine. عند التلاعب ينتج البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2008-0415. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Mozilla Firefox 2.0.0.11. تتأثر الوظيفة $software_function من المكون Javascript Engine. عند التلاعب ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تم نشرها بتاريخ 08/02/2008 بواسطة moz_bug_r_a4 and Boris Zbarsky مع Martijn Wargers كـ MFSA2008-05 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا mozilla.org.

يتم تداول هذه الثغرة تحت اسم CVE-2008-0415. حدث تعيين CVE في 23/01/2008. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 30220. ينتمي إلى عائلة CentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115710 (Mozilla Firefox, Thunderbird, SeaMonkey Multiple Vulnerabilities February 2008 Security Update (MFSA 2008-01 through MFSA 2008-10)).

يمكنك تنزيل التصحيح من mozilla.com. من المستحسن ترقية المكون المتضرر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 27683), X-Force (40385), Secunia (SA28758), SecurityTracker (ID 1019327) , Vulnerability Center (SBV-17555).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 30220
Nessus الأسم: CentOS 4 / 5 : firefox (CESA-2008:0103)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 60363
OpenVAS الأسم: Debian Security Advisory DSA 1484-1 (xulrunner)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: mozilla.com

الجدول الزمنيالمعلومات

23/01/2008 🔍
07/02/2008 +15 أيام 🔍
08/02/2008 +1 أيام 🔍
08/02/2008 +0 أيام 🔍
08/02/2008 +0 أيام 🔍
08/02/2008 +0 أيام 🔍
10/02/2008 +2 أيام 🔍
18/02/2008 +8 أيام 🔍
16/03/2021 +4775 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشارة: MFSA2008-05
باحث: moz_bug_r_a4, Boris Zbarsky
منظمة: Martijn Wargers
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-0415 (🔍)
GCVE (CVE): GCVE-0-2008-0415
GCVE (VulDB): GCVE-100-3586

OVAL: 🔍

X-Force: 40385
SecurityFocus: 27683 - Mozilla Thunderbird/Seamonkey/Firefox 2.0.0.11 Multiple Remote Vulnerabilities
Secunia: 28758 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1019327 - Mozilla Firefox JavaScript Bugs Let Remote Users Conduct Cross-Site Scripting Attacks and Execute Arbitrary Code
Vulnerability Center: 17555 - Mozilla Firefox, Thunderbird <2.0.0.12 and SeaMonkey <1.1.8 \, Medium
Vupen: ADV-2008-0453

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/02/2008 09:57 AM
تم التحديث: 16/03/2021 11:37 AM
التغييرات: 18/02/2008 09:57 AM (83), 31/01/2018 09:54 AM (10), 16/03/2021 11:37 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!