CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.8 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Mozilla Firefox (Web Browser) gefunden. Sie wurde als problematisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente CSS Parser. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:
The CSS parser in Mozilla Firefox 3.x before 3.0.5 and 2.x before 2.0.0.19, Thunderbird 2.x before 2.0.0.19, and SeaMonkey 1.x before 1.1.14 ignores the \0 escaped null character, which might allow remote attackers to bypass protection mechanisms such as sanitization routines.
Die Schwachstelle wurde am 17.12.2008 durch Jesse Ruderman (moz_bug_r_a4) als Bug 228856 in Form eines bestätigten Bug Reports (Bugzilla) veröffentlicht. Das Advisory kann von bugzilla.mozilla.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 12.12.2008 als CVE-2008-5510 statt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 09.03.2013 ein Plugin mit der ID 65114 (Ubuntu 6.06 LTS : firefox vulnerabilities (USN-717-3)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165625 (SUSE Enterprise Linux Security Update Mozilla (SUSE-SA:2009:002)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 1.0.9 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (47415) und Tenable (65114) dokumentiert. Die Einträge 45575, 45574, 45573 und 45571 sind sehr ähnlich.
Produkt
Typ
Hersteller
Name
Version
- 2.0
- 2.0.0.1
- 2.0.0.2
- 2.0.0.3
- 2.0.0.4
- 2.0.0.5
- 2.0.0.6
- 2.0.0.7
- 2.0.0.8
- 2.0.0.9
- 2.0.0.10
- 2.0.0.11
- 2.0.0.12
- 2.0.0.13
- 2.0.0.14
- 2.0.0.15
- 2.0.0.16
- 2.0.0.17
- 2.0.0.18
- 3.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 65114
Nessus Name: Ubuntu 6.06 LTS : firefox vulnerabilities (USN-717-3)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 63220
OpenVAS Name: Debian Security Advisory DSA 1707-1 (iceweasel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Firefox 1.0.9
PaloAlto IPS: 🔍
Timeline
12.12.2008 🔍16.12.2008 🔍
16.12.2008 🔍
17.12.2008 🔍
17.12.2008 🔍
17.12.2008 🔍
18.12.2008 🔍
18.12.2008 🔍
09.03.2013 🔍
17.03.2015 🔍
03.08.2021 🔍
Quellen
Hersteller: mozilla.orgProdukt: mozilla.org
Advisory: Bug 228856
Person: Jesse Ruderman (moz_bug_r_a4)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-5510 (🔍)
OVAL: 🔍
X-Force: 47415
SecurityTracker: 1021425 - Mozilla Firefox CSS Parser Does Not Properly Parse Null Characters
Vulnerability Center: 20268 - Mozilla Firefox, Thunderbird and SeaMonkey CSS Parser Remote Bypass Restrictions Vulnerability, Medium
SecurityFocus: 32882 - Mozilla Firefox/Thunderbird/SeaMonkey Multiple Remote Vulnerabilities
Secunia: 33231 - Ubuntu update for firefox, Highly Critical
Vupen: ADV-2009-0977
Siehe auch: 🔍
Eintrag
Erstellt: 17.03.2015 16:11Aktualisierung: 03.08.2021 17:03
Anpassungen: 17.03.2015 16:11 (69), 13.04.2017 12:26 (19), 03.08.2021 17:03 (2)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.