Mozilla Firefox حتى 13.0 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.5	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Mozilla Firefox. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2012-1952. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Mozilla Firefox. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تم نشرها بتاريخ 17/07/2012 بواسطة Abhishek Arya (Inferno) مع Google Chrome Security Team كـ MFSA 2012-44 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا mozilla.org. تم تنسيق النشر العلني مع البائع.

يتم تداول هذه الثغرة تحت اسم CVE-2012-1952. تم إصدار CVE في 30/03/2012. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 59998. تم تصنيفه ضمن عائلة CentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق120366 (Red Hat Update for Xulrunner Firefox (RHSA-2012:1088)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 14. النسخة الجديدة متوفرة الآن للتحميل من mozilla.org. يوصى بترقية العنصر المتأثر.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 12760. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 54578), Secunia (SA49965), SecurityTracker (ID 1027256), Vulnerability Center (SBV-35587) , Tenable (59998).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Mozilla

الأسم

• Firefox

النسخة

• 4.0
• 4.0.1
• 5.0
• 5.0.1
• 6.0
• 6.0.1
• 6.0.2
• 7.0
• 7.0.1
• 8.0
• 8.0.1
• 9.0
• 9.0.1
• 10.0
• 10.0.1
• 10.0.2
• 10.0.3
• 10.0.4
• 10.0.5
• 11.0
• 12.0
• 13.0

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.mozilla.org/
• منتج: https://www.mozilla.org/en-US/firefox/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB الدرجة المؤقتة للميتا: 7.5

VulDB الدرجة الأساسية: 8.3
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 59998
Nessus الأسم: CentOS 5 / 6 : firefox (CESA-2012:1088)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 71511
OpenVAS الأسم: FreeBSD Ports: firefox
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Firefox 14
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

30/03/2012 🔍
17/07/2012 +109 أيام 🔍
17/07/2012 +0 أيام 🔍
17/07/2012 +0 أيام 🔍
17/07/2012 +0 أيام 🔍
17/07/2012 +0 أيام 🔍
18/07/2012 +1 أيام 🔍
18/07/2012 +0 أيام 🔍
19/07/2012 +1 أيام 🔍
19/07/2012 +0 أيام 🔍
23/07/2012 +4 أيام 🔍
21/10/2024 +4473 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشارة: MFSA 2012-44
باحث: Abhishek Arya (Inferno)
منظمة: Google Chrome Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-1952 (🔍)
GCVE (CVE): GCVE-0-2012-1952
GCVE (VulDB): GCVE-100-5672

OVAL: 🔍

SecurityFocus: 54578 - Mozilla Firefox, SeaMonkey, and Thunderbird Multiple Remote Memory Corruption Vulnerabilities
Secunia: 49965 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 83999
SecurityTracker: 1027256 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code, Spoof Web Sites, Obtain Information, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 35587 - Mozilla Firefox, Thunderbird, and SeaMonkey Remote Code Execution Vulnerability (CVE-2012-1952), Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/07/2012 04:40 PM
تم التحديث: 21/10/2024 05:41 PM
التغييرات: 23/07/2012 04:40 PM (87), 31/01/2018 09:53 AM (13), 26/03/2021 10:04 AM (3), 21/10/2024 05:41 PM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!