Mozilla SeaMonkey 1.1.4 Javascript Engine تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mozilla SeaMonkey 1.1.4. تتعلق المشكلة بالوظيفة $software_function في المكون Javascript Engine. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2007-5340. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mozilla SeaMonkey 1.1.4. تتعلق المشكلة بالوظيفة $software_function في المكون Javascript Engine. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم اكتشاف الثغرة في 18/10/2007. المشكلة تم الإبلاغ عنها بتاريخ 21/10/2007 بواسطة Georgi Guninski (moz_bug_r_a4) مع Martijn Wargers كـ استشارة (CERT.org). تمت مشاركة التنبيه للتنزيل على kb.cert.org.

تُعرف هذه الثغرة باسم CVE-2007-5340. تم تعيين CVE في 10/10/2007. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان27540(CentOS 4 / 5 : firefox (CESA-2007:0979)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة CentOS Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165712 (SUSE Enterprise Linux Security Update (SUSE-SR:2008:002)).

إذا تمت الترقية إلى الإصدار 1.1.4، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 8960. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 26132), X-Force (37282), Secunia (SA27313), SecurityTracker (ID 1018834) , Vulnerability Center (SBV-16673).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 27540
Nessus الأسم: CentOS 4 / 5 : firefox (CESA-2007:0979)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 58688
OpenVAS الأسم: Debian Security Advisory DSA 1391-1 (icedove)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: SeaMonkey 1.1.4
TippingPoint: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

10/10/2007 🔍
18/10/2007 +8 أيام 🔍
18/10/2007 +0 أيام 🔍
18/10/2007 +0 أيام 🔍
19/10/2007 +1 أيام 🔍
19/10/2007 +0 أيام 🔍
20/10/2007 +1 أيام 🔍
21/10/2007 +1 أيام 🔍
21/10/2007 +0 أيام 🔍
25/10/2007 +4 أيام 🔍
28/10/2007 +3 أيام 🔍
16/03/2015 +2696 أيام 🔍
11/01/2025 +3589 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org

استشارة: kb.cert.org
باحث: Georgi Guninski (moz_bug_r_a4)
منظمة: Martijn Wargers
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5340 (🔍)
GCVE (CVE): GCVE-0-2007-5340
GCVE (VulDB): GCVE-100-39385

OVAL: 🔍

CERT: 🔍
X-Force: 37282
SecurityFocus: 26132 - Mozilla Firefox 2.0.0.7 Multiple Remote Vulnerabilities
Secunia: 27313
OSVDB: 38044 - CVE-2007-5340 - Mozilla - Multiple Products - Multiple Unspecified Issues
SecurityTracker: 1018834
Vulnerability Center: 16673 - Mozilla Firefox and Thunderbird < 2.0.0.8, SeaMonkey < 1.1.5 Javascript Engine Remote DoS, Medium
Vupen: ADV-2007-3544

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/03/2015 12:18 PM
تم التحديث: 11/01/2025 10:52 PM
التغييرات: 16/03/2015 12:18 PM (90), 29/07/2019 10:22 AM (4), 11/01/2025 10:52 PM (17)
كامل: 🔍
Cache ID: 216:FC0:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!