| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mozilla Firefox 44. تتعلق المشكلة بوظيفة غير معروفة في المكون WebGL Operation Handler. عند التلاعب ينتج الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2016-1956. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mozilla Firefox 44. تتعلق المشكلة بوظيفة غير معروفة في المكون WebGL Operation Handler. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. المشكلة تمت مشاركتها بتاريخ 08/03/2016 كـ MFSA 2016-19 كـ Security Advisory (موقع إلكتروني). يمكنك تنزيل التنبيه من mozilla.org.
تحمل هذه الثغرة المعرف CVE-2016-1956. تم تعيين CVE في 20/01/2016. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان89765(FreeBSD : mozilla -- multiple vulnerabilities (2225c5b4-1e5a-44fc-9920-b3201c384a15)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة FreeBSD Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168966 (OpenSuSE Security Update for Mozilla Thunderbird (openSUSE-SU-2016:1778-1)).
يُنصح بترقية المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (111326), Vulnerability Center (SBV-57141) , Tenable (89765).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.2VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 89765
Nessus الأسم: FreeBSD : mozilla -- multiple vulnerabilities (2225c5b4-1e5a-44fc-9920-b3201c384a15)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 803669
OpenVAS الأسم: Mozilla Thunderbird Security Updates( mfsa_2016-16_2016-38_1 )-Windows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
20/01/2016 🔍07/03/2016 🔍
08/03/2016 🔍
08/03/2016 🔍
08/03/2016 🔍
08/03/2016 🔍
09/03/2016 🔍
13/03/2016 🔍
09/07/2022 🔍
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشارة: MFSA 2016-19
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-1956 (🔍)
GCVE (CVE): GCVE-0-2016-1956
GCVE (VulDB): GCVE-100-81205
X-Force: 111326 - Mozilla Firefox WebGL operations denial of service
SecurityTracker: 1035215
Vulnerability Center: 57141 - Mozilla Firefox <45 On Intel Linux Remote DoS in WebGL - CVE-2016-1956, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 09/03/2016 10:03 AMتم التحديث: 09/07/2022 11:22 AM
التغييرات: 09/03/2016 10:03 AM (71), 02/09/2018 10:29 AM (13), 09/07/2022 11:22 AM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق