Mozilla bis 1.7.5 URI Handler über Plugin laden erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Mozilla Firefox 1.0 entdeckt. Es betrifft eine unbekannte Funktion der Komponente URI Handler. Die Veränderung resultiert in Pufferüberlauf. Diese Verwundbarkeit ist als CVE-2005-0232 gelistet. Der Angriff kann remote ausgeführt werden. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Das Mozilla-Projekt versucht einen open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser erlangte seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz, kann jedoch in Punkto Marktanteile mit den anderen Grössen des Genres noch nicht mithalten. Mikx entdeckte, dass die Sicherheitsmechanismen für URIs nicht greifen, wenn eine URI über ein Plugin geladen wird. Sodann sind Zugriffe wie zum Beispiel about:config möglich. Ein Angreifer könnte so Zugriff auf Konfigurationen ausüben. Ein Exploit zur Schwachstelle wurde zusammen mit dem Advisory publiziert. Als Workaround wird empfohlen keine Dateien (unbekannter oder zwielichtiger Herkunft) mittels Drag and Drop zu speichern oder einen alternativen Browser (für derlei Tätigkeiten) zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19266), Tenable (21930), SecurityFocus (BID 12466†), OSVDB (13612†) und Secunia (SA14160†) dokumentiert. Die Einträge VDB-921, VDB-949, VDB-1115 und VDB-1182 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21930 (CentOS 3 : mozilla (CESA-2005:384)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117973 (CentOS Security Update for Mozilla (CESA-2005:384)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle scheint eher hypothetischer Natur zu sein. Der Erfolg eines Angriffs ist verhältnismässig gering, auch wenn der Impact einer erfolgreichen Attacke nicht zu unterschätzen ist.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 2.8

VulDB Base Score: 3.1
VulDB Temp Score: 2.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21930
Nessus Name: CentOS 3 : mozilla (CESA-2005:384)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 54875
OpenVAS Name: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: mozilla.com

Timelineinfo

07.02.2005 🔍
07.02.2005 +0 Tage 🔍
07.02.2005 +0 Tage 🔍
07.02.2005 +0 Tage 🔍
08.02.2005 +1 Tage 🔍
10.02.2005 +2 Tage 🔍
28.04.2005 +77 Tage 🔍
02.05.2005 +4 Tage 🔍
05.07.2006 +429 Tage 🔍
21.06.2024 +6561 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: mikx.de
Person: Juha-Matti Laurio (mikx)
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-0232 (🔍)
GCVE (CVE): GCVE-0-2005-0232
GCVE (VulDB): GCVE-100-1187

OVAL: 🔍

X-Force: 19266 - Mozilla and Mozilla Firefox about:config modification, Medium Risk
SecurityFocus: 12466 - Mozilla Firefox About Configuration Hidden Frame Remote Configuration Manipulation Vulnerability
Secunia: 14160 - Mozilla / Firefox Three Vulnerabilities, Moderately Critical
OSVDB: 13612 - CVE-2005-0232 - Mozilla - Firefox - Fireflashing Issue
Vulnerability Center: 7346

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.02.2005 14:16
Aktualisierung: 21.06.2024 09:13
Anpassungen: 10.02.2005 14:16 (89), 01.07.2019 09:57 (5), 10.03.2021 14:28 (2), 21.06.2024 09:13 (18)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!