Bugzilla حتى 4.3.3 User.get الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Bugzilla. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة User.get. عند التلاعب ينتج الكشف عن المعلومات. أسم الثغرة الأمنية هوCVE-2012-4198. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Bugzilla. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة User.get. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم الإعلان عن الثغرة 13/11/2012 من قبل Frederic Buclin, David Lawrence, Gervase Markham and Mateusz Jurczyk تحت Bug tp://ww كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا bugzilla.org. تم نشر هذه البيانات بموافقة الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2012-4198. تم إصدار CVE في 08/08/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 62973. تم إسناده إلى عائلة CGI abuses. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق12625 (Mozilla Bugzilla Multiple Cross-Site Scripting and Information Disclosure Vulnerabilities).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.6.12, 4.0.9, 4.2.4 , 4.4rc1. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56504), X-Force (80030), Secunia (SA51265), SecurityTracker (ID 1027770) , Vulnerability Center (SBV-37395).

منتجالمعلومات

النوع

• Bug Tracking Software

الأسم

• Bugzilla

النسخة

• 3.7
• 3.7.1
• 3.7.2
• 3.7.3
• 4.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.1
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2
• 4.2.1
• 4.2.2
• 4.2.3
• 4.3
• 4.3.1
• 4.3.2
• 4.3.3

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 62973
Nessus الأسم: Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 72601
OpenVAS الأسم: FreeBSD Ports: bugzilla
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Bugzilla 3.6.12/4.0.9/4.2.4/4.4rc1

الجدول الزمنيالمعلومات

08/08/2012 🔍
13/11/2012 +97 أيام 🔍
13/11/2012 +0 أيام 🔍
13/11/2012 +0 أيام 🔍
14/11/2012 +1 أيام 🔍
14/11/2012 +0 أيام 🔍
14/11/2012 +0 أيام 🔍
15/11/2012 +1 أيام 🔍
15/11/2012 +0 أيام 🔍
16/11/2012 +1 أيام 🔍
26/11/2012 +10 أيام 🔍
19/04/2021 +3066 أيام 🔍

المصادرالمعلومات

استشارة: Bug tp://ww
باحث: Frederic Buclin, David Lawrence, Gervase Markham, Mateusz Jurczyk
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-4198 (🔍)
GCVE (CVE): GCVE-0-2012-4198
GCVE (VulDB): GCVE-100-6937
X-Force: 80030 - Bugzilla User.get() information disclosure, Low Risk
SecurityFocus: 56504 - Bugzilla Multiple Cross Site Scripting and Information Disclosure Vulnerabilities
Secunia: 51265 - Bugzilla Multiple Vulnerabilities, Moderately Critical
OSVDB: 87295
SecurityTracker: 1027770 - Bugzilla Flaws Permit Cross-Site Scripting and Information Disclosure Attacks
Vulnerability Center: 37395 - Mozilla Bugzilla Remote Authenticated Leakage of Private Group Names - CVE-2012-4198, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/11/2012 05:11 PM
تم التحديث: 19/04/2021 11:24 AM
التغييرات: 15/11/2012 05:11 PM (87), 21/04/2017 10:10 PM (5), 19/04/2021 11:24 AM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!