| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Opera Web Browser حتى 9.62. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2008-5682. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Opera Web Browser حتى 9.62. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم العثور على الخلل في 16/12/2008. المشكلة تمت مشاركتها بتاريخ 18/12/2008 بواسطة Robert Swiecki مع Google Security Team (موقع إلكتروني). يمكنك تنزيل التنبيه من securitytracker.com.
تحمل هذه الثغرة المعرف CVE-2008-5682. حدث تعيين CVE في 19/12/2008. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 2 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 35943. تم تصنيفه ضمن عائلة Gentoo Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l.
الترقية إلى الإصدار 7.20 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر. تم إصدار وسيلة معالجة محتملة 4 أشهر عقب الإفصاح عن الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 32864), X-Force (47473), Secunia (SA34294), SecurityTracker (ID 1021462) , Vulnerability Center (SBV-20392).
منتج
النوع
المجهز
الأسم
النسخة
- 9.0
- 9.1
- 9.2
- 9.3
- 9.4
- 9.5
- 9.6
- 9.7
- 9.8
- 9.9
- 9.10
- 9.11
- 9.12
- 9.13
- 9.14
- 9.15
- 9.16
- 9.17
- 9.18
- 9.19
- 9.20
- 9.21
- 9.22
- 9.23
- 9.24
- 9.25
- 9.26
- 9.27
- 9.28
- 9.29
- 9.30
- 9.31
- 9.32
- 9.33
- 9.34
- 9.35
- 9.36
- 9.37
- 9.38
- 9.39
- 9.40
- 9.41
- 9.42
- 9.43
- 9.44
- 9.45
- 9.46
- 9.47
- 9.48
- 9.49
- 9.50
- 9.51
- 9.52
- 9.53
- 9.54
- 9.55
- 9.56
- 9.57
- 9.58
- 9.59
- 9.60
- 9.61
- 9.62
الرخصة
موقع إلكتروني
- المجهز: https://www.opera.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 35943
Nessus الأسم: GLSA-200903-30 : Opera: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 63614
OpenVAS الأسم: Gentoo Security Advisory GLSA 200903-30 (opera)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Web Browser 7.20
الجدول الزمني
16/12/2008 🔍16/12/2008 🔍
16/12/2008 🔍
18/12/2008 🔍
18/12/2008 🔍
19/12/2008 🔍
19/12/2008 🔍
26/12/2008 🔍
08/01/2009 🔍
16/03/2009 🔍
17/03/2009 🔍
17/03/2015 🔍
23/08/2019 🔍
المصادر
المجهز: opera.comاستشارة: securitytracker.com⛔
باحث: Robert Swiecki
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2008-5682 (🔍)
GCVE (CVE): GCVE-0-2008-5682
GCVE (VulDB): GCVE-100-45596
X-Force: 47473
SecurityFocus: 32864 - Opera Web Browser prior to 9.63 Multiple Security Vulnerabilities
Secunia: 34294
OSVDB: 50951 - Opera Built-in XSLT Templates XSS
SecurityTracker: 1021462
Vulnerability Center: 20392 - Opera before 9.63 Cross-Site Scripting Vulnerability via Built-In XSLT Templates, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2015 04:11 PMتم التحديث: 23/08/2019 09:55 AM
التغييرات: 17/03/2015 04:11 PM (74), 23/08/2019 09:55 AM (13)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق