| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في KDE Konqueror حتى 3.3.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Tabs Browsing Handler. عند التلاعب ينتج ضعف غير محدد. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن تعطيل المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في KDE Konqueror حتى 3.3.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Tabs Browsing Handler. عند التلاعب ينتج ضعف غير محدد. تم إصدار التحذير حول الضعف 20/10/2004 عن طريق Jakob Balle بالتعاون مع Secunia Research (موقع إلكتروني). يمكن قراءة الاستشارة من هنا secunia.com.
يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecunia.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.
التحديث متوفر للتنزيل على kde.org. من المستحسن تعطيل المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11477), X-Force (17788) , Secunia (SA12706).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://kde.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.0VulDB الدرجة المؤقتة للميتا: 4.7
VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: kde.org
الجدول الزمني
20/10/2004 🔍20/10/2004 🔍
20/10/2004 🔍
20/10/2004 🔍
20/10/2004 🔍
21/10/2004 🔍
29/06/2019 🔍
المصادر
المجهز: kde.orgاستشارة: secunia.com⛔
باحث: Jakob Balle
منظمة: Secunia Research
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-925
X-Force: 17788
SecurityFocus: 11477 - Konqueror Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12706 - Konqueror Tabbed Browsing Vulnerability, Less Critical
OSVDB: 10983 - Multiple Browser Cross Tab Dialog Box Spoofing
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/10/2004 02:14 PMتم التحديث: 29/06/2019 05:17 PM
التغييرات: 21/10/2004 02:14 PM (62), 29/06/2019 05:17 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق