Mozilla Firefox HTTPS HEIST الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.4	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mozilla Firefox. تتأثر الوظيفة $software_function من المكون HTTPS Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات (HEIST). يتم تداول هذه الثغرة تحت اسم CVE-2016-7152. لا يوجد استغلال متاح. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها. يُستحسن اتباع الحل البديل المقترح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mozilla Firefox. تتأثر الوظيفة $software_function من المكون HTTPS Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات (HEIST). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم نشرها بتاريخ 03/08/2016 بواسطة Mathy Vanhoef and Tom Van Goethem مع iMinds-DistriNet كـ HEIST: HTTP Encrypted Information can be Stolen through TCP-windows كـ Paper (Blackhat). الاستشارة متوفرة هنا blackhat.com. حدث الإفصاح العلني بدون تنسيق مع المورد.

يتم تداول هذه الثغرة تحت اسم CVE-2016-7152. حدث تعيين CVE في 06/09/2016. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 261330.

يُستحسن اتباع الحل البديل المقترح.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 92769) , Tenable (261330).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Mozilla

الأسم

• Firefox

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.mozilla.org/
• منتج: https://www.mozilla.org/en-US/firefox/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.5
VulDB الدرجة المؤقتة للميتا: 4.4

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: HEIST
الفئة: الكشف عن المعلومات / HEIST
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 261330
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2016-7152

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: حل بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

03/08/2016 🔍
06/09/2016 +34 أيام 🔍
06/09/2016 +0 أيام 🔍
06/09/2016 +0 أيام 🔍
07/09/2016 +1 أيام 🔍
08/09/2025 +3288 أيام 🔍

المصادرالمعلومات

المجهز: mozilla.org
منتج: mozilla.org

استشارة: HEIST: HTTP Encrypted Information can be Stolen through TCP-windows
باحث: Mathy Vanhoef, Tom Van Goethem
منظمة: iMinds-DistriNet
الحالة: مؤكد

CVE: CVE-2016-7152 (🔍)
GCVE (CVE): GCVE-0-2016-7152
GCVE (VulDB): GCVE-100-91296
SecurityFocus: 92769 - HTTPS CVE-2016-7152 Information Disclosure Vulnerability
SecurityTracker: 1036741

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/09/2016 11:07 AM
تم التحديث: 08/09/2025 07:08 PM
التغييرات: 07/09/2016 11:07 AM (50), 10/04/2019 10:26 PM (12), 15/09/2022 07:19 AM (3), 15/09/2022 07:24 AM (11), 08/09/2025 07:08 PM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!