Netscape Browser حتى 7.2 Tabs Browsing Dialogbox توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Netscape Browser حتى 7.2. تتعلق المشكلة بالوظيفة $software_function في المكون Tabs Browsing Dialogbox Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. تُعرف هذه الثغرة باسم CVE-2004-1380. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تعطيل المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Netscape Browser حتى 7.2. تتعلق المشكلة بالوظيفة $software_function في المكون Tabs Browsing Dialogbox Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-290. تم اكتشاف الثغرة في 04/10/2004. المشكلة تم الإبلاغ عنها بتاريخ 20/10/2004 بواسطة Jakob Balle مع Secunia Research (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على secunia.com.

تُعرف هذه الثغرة باسم CVE-2004-1380. تم تعيين CVE في 25/01/2005. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أعلى من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على secunia.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 16 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان17624(RHEL 2.1 / 3 : mozilla (RHSA-2005:323)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Red Hat Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l.

يتوفر تصحيح الثغرة على channels.netscape.com. من المستحسن تعطيل المكون المتضرر. تم إصدار وسيلة معالجة محتملة 6 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11473), X-Force (18864), Secunia (SA12714), SecurityTracker (ID 1011837) , Vulnerability Center (SBV-7479).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.7
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 17624
Nessus الأسم: RHEL 2.1 / 3 : mozilla (RHSA-2005:323)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: channels.netscape.com

الجدول الزمنيالمعلومات

04/10/2004 🔍
20/10/2004 +16 أيام 🔍
20/10/2004 +0 أيام 🔍
20/10/2004 +0 أيام 🔍
20/10/2004 +0 أيام 🔍
20/10/2004 +0 أيام 🔍
20/10/2004 +0 أيام 🔍
21/10/2004 +0 أيام 🔍
21/10/2004 +0 أيام 🔍
25/01/2005 +96 أيام 🔍
23/03/2005 +57 أيام 🔍
25/03/2005 +2 أيام 🔍
28/09/2025 +7492 أيام 🔍

المصادرالمعلومات

المجهز: netscape.com

استشارة: secunia.com⛔
باحث: Jakob Balle
منظمة: Secunia Research
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-1380 (🔍)
GCVE (CVE): GCVE-0-2004-1380
GCVE (VulDB): GCVE-100-920

OVAL: 🔍

X-Force: 18864 - Multiple vendor Web browser modal dialog spoofing, Medium Risk
SecurityFocus: 11473 - Mozilla Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12714 - Netscape Tabbed Browsing Vulnerabilities, Less Critical
OSVDB: 10983 - Multiple Browser Cross Tab Dialog Box Spoofing
SecurityTracker: 1011837
Vulnerability Center: 7479

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/10/2004 02:14 PM
تم التحديث: 28/09/2025 05:13 PM
التغييرات: 21/10/2004 02:14 PM (91), 29/06/2019 05:00 PM (4), 27/06/2024 03:43 PM (19), 28/09/2025 05:13 PM (8)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!