Mozilla Firefox 19.0/19.0.1/19.0.2 Tab-modal Dialog Origin توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Mozilla Firefox 19.0/19.0.1/19.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Tab-modal Dialog Origin Handler. عند التلاعب ينتج توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2013-0794. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Mozilla Firefox 19.0/19.0.1/19.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Tab-modal Dialog Origin Handler. عند التلاعب ينتج توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-290. المشكلة تمت مشاركتها بتاريخ 02/04/2013 بواسطة Christian Holler (shutdown) مع Dell كـ Bug 626775 كـ Changelog Entry (موقع إلكتروني). يمكنك تنزيل التنبيه من bugzilla.mozilla.org. تم الاتفاق مع البائع على النشر العلني.
تحمل هذه الثغرة المعرف CVE-2013-0794. حدث تعيين CVE في 02/01/2013. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 65847. ينتمي إلى عائلة FreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166434 (OpenSuSE Security Update for seamonkey (openSUSE-SU-2013:1180-1)).
الترقية إلى الإصدار 20.0 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 58818), Secunia (SA52293), Vulnerability Center (SBV-39005) , Tenable (65847).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 65847
Nessus الأسم: FreeBSD : mozilla -- multiple vulnerabilities (94976433-9c74-11e2-a9fc-d43d7e0c7c02)
Nessus ملف: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803464
OpenVAS الأسم: Mozilla Firefox Multiple Vulnerabilities -01 Apr13 (Mac OS X)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Firefox 20.0
الجدول الزمني
02/01/2013 🔍02/04/2013 🔍
02/04/2013 🔍
02/04/2013 🔍
02/04/2013 🔍
03/04/2013 🔍
03/04/2013 🔍
03/04/2013 🔍
04/04/2013 🔍
26/04/2017 🔍
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشارة: Bug 626775
باحث: Christian Holler (shutdown)
منظمة: Dell
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-0794 (🔍)
GCVE (CVE): GCVE-0-2013-0794
GCVE (VulDB): GCVE-100-8146
OVAL: 🔍
SecurityFocus: 58818 - RETIRED: Mozilla Firefox/Thunderbird/SeaMonkey MFSA 2013-30 through -40 Multiple Vulnerabilities
Secunia: 52293 - Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities, Highly Critical
OSVDB: 91881
Vulnerability Center: 39005 - Mozilla Firefox, Thunderbird and SeaMonkey Tab-Model Dialog Box Information Disclosure Vulnerability, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/04/2013 03:46 PMتم التحديث: 26/04/2017 06:15 PM
التغييرات: 04/04/2013 03:46 PM (80), 26/04/2017 06:15 PM (5)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق