VDB-1285 · SA13717 · OSVDB 14829

KDE Konqueror bis 3.3.1 Download Dialogbox Quelle Spoofing

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

In KDE Konqueror bis 3.3.1 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Download Dialogbox. Die Veränderung resultiert in einer nicht näher spezifizierten Schwachstelle. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist kein Exploit verfügbar. Es empfiehlt sich, die betroffene Komponente gegen eine Alternative auszutauschen.

Detailsinfo

Jakob Balle von Secunia Research entdeckte einen Designfehler in verschiedenen Webbrowsern. Durch überlange Sub-Domains und Pfadnamen kann die wahre URI verschleiert oder vorgetäuscht werden. Ein Anwender kann so zum Download bösartigen Programmcodes verleitet werden. Nun konnte er die Schwachstelle ebenfalls in KDE Konqueror bis 3.3.1 bestätigen. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (14829†) und Secunia (SA13717†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-24113. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der Fehler ansich erscheint auf den ersten Blick harmlos. Trotzdem ist ein theoretisches Risiko gegeben, das zum einen oder anderen Einbruch auf einem System führen kann. Es wäre wünschenswert, wenn das Mozilla Team sehr schnell mit einem Patch reagiert hätte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.0
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: ftp.kde.org

Timelineinfo

17.03.2005 🔍
17.03.2005 +0 Tage 🔍
17.03.2005 +0 Tage 🔍
21.03.2005 +3 Tage 🔍
01.07.2019 +5215 Tage 🔍

Quelleninfo

Hersteller: kde.org

Advisory: secunia.com⛔
Person: Jakob Balle
Firma: Secunia Research
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1285
Secunia: 13717 - Konqueror Download Dialog Source Spoofing, Less Critical
OSVDB: 14829 - KDE Konqueror Download Dialog Source Spoofing

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.03.2005 13:55
Aktualisierung: 01.07.2019 18:23
Anpassungen: 21.03.2005 13:55 (57), 01.07.2019 18:23 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!