Netscape bis 8.1 JavaScript OnKeyPress Formulare erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Netscape Browser bis 8.1 entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um die Funktion OnKeyPress der Komponente Javascript. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2006-2894. Zusätzlich gibt es einen verfügbaren Exploit.
Es wird geraten, die betroffene Komponente zu deaktivieren.
Details
Netscape Communicator ist ein relativ beliebter Webbrowser für die Windows- und UNIX-Betriebssysteme. Während des Aufkommens des Internets lieferten sich der Netscape Navigator und der Microsoft Internet Explorer ein Kopf an Kopf Rennen um die Herrschaft im World Wide Web. Charles McAuley entdeckte einen Fehler, der ursprünglich schon einmal im Jahr 2000 in einem Mozilla Bug Report dokumentiert wurde. So sei es mittels JavaScript dank des OnKeyPress-Events möglich, einen beliebigen Dateiupload zu provozieren. Dabei ist es aber erforderlich, dass das Opfer sämtliche Zeichen des im Dateinamen derer vorkommenden eintippt. Weitere Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, JavaScript zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31468), Exploit-DB (27987), Tenable (27528), SecurityFocus (BID 18308†) und OSVDB (26178†) dokumentiert. Die Schwachstellen VDB-2297, VDB-2296, VDB-3404 und VDB-3406 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 24.10.2007 ein Plugin mit der ID 27528 (openSUSE 10 Security Update : MozillaFirefox (MozillaFirefox-4572)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165052 (SUSE Security Update for Mozilla Firefox, SeaMonkey (SUSE-SA:2007:057)) zur Prüfung der Schwachstelle an.
Angriffe mittels JavaScript erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab - Andere schätzen sie als reelle Bedrogung ein. Gerade bei Angriffen wie diesem, bei dem eine Vielzahl von Benutzern gefährdet sind, muss man das Risiko als gegeben akzeptieren.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.netscape.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27528
Nessus Name: openSUSE 10 Security Update : MozillaFirefox (MozillaFirefox-4572)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58689
OpenVAS Name: Debian Security Advisory DSA 1392-1 (xulrunner)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DeaktivierenStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: channels.netscape.com
Timeline
05.06.2006 🔍06.06.2006 🔍
06.06.2006 🔍
06.06.2006 🔍
06.06.2006 🔍
07.06.2006 🔍
07.06.2006 🔍
19.06.2006 🔍
18.12.2006 🔍
19.10.2007 🔍
23.10.2007 🔍
24.10.2007 🔍
24.02.2025 🔍
Quellen
Hersteller: netscape.comAdvisory: lists.grok.org.uk
Person: Charles McAuley
Firma: Mozilla
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-2894 (🔍)
GCVE (CVE): GCVE-0-2006-2894
GCVE (VulDB): GCVE-100-2298
OVAL: 🔍
X-Force: 31468
SecurityFocus: 18308 - Multiple Vendor Web Browser JavaScript Key Filtering Vulnerability
Secunia: 27414 - SUSE update for MozillaFirefox, mozilla, and seamonkey, Highly Critical
OSVDB: 26178 - Multiple Multiple Browsers OnKey* Keystroke Event File Upload
SecurityTracker: 1018837
Vulnerability Center: 13391 - Multiple Web Browser JavaScript Filtering Vulnerability Allows to Read Arbitrary Files, Medium
Vupen: ADV-2007-3544
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 19.06.2006 10:53Aktualisierung: 24.02.2025 05:21
Anpassungen: 19.06.2006 10:53 (103), 12.07.2019 09:40 (2), 24.02.2025 05:21 (21)
Komplett: 🔍
Cache ID: 216:15C:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.