Mozilla Firefox window.location Race Condition

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Mozilla Firefox bis 2.0.0.10 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion window.location. Dank der Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-5959 gehandelt. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Im Jahr 2002 entschieden sich die Entwickler der Mozilla Application Suite zu einer Kehrtwende ihrer Strategie. Dies lag unter anderem an der Entscheidung von Apple, den eigenen Webbrowser Safari auf der KHTML-Engine und nicht auf der Gecko-Engine (die von Mozilla entwickelt wird) aufzubauen. Gregory Fleischer berichtet von einer Schwachstelle, bei der durch eine Race Condition beim Setzen des window.location Wertes XSRF Attacken umgesetzt werden können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38643), Tenable (28351), SecurityFocus (BID 26593†), Secunia (SA27725†) und SecurityTracker (ID 1018994†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3484, VDB-39840 und VDB-39664. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 29.11.2007 ein Plugin mit der ID 28351 (FreeBSD : firefox -- multiple remote unspecified memory corruption vulnerabilities (f1f6f6da-9d2f-11dc-9114-001c2514716c)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156004 (Oracle Enterprise Linux Update for SeaMonkey (ELSA-2007-1084)) zur Prüfung der Schwachstelle an.

Firefox erfreut sich konstant steigender Verbreitung - sehr zur Freude der Open Source Community. Die Kehrseite des Erfolges sind immer wieder auftauchende Sicherheitslücken wie die hier vorliegende. Die Verteilung des unlängst erschienenen Patches zur Schliessung der Lücke sei an dieser Stelle empfoheln.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28351
Nessus Name: FreeBSD : firefox -- multiple remote unspecified memory corruption vulnerabilities (f1f6f6da-9d2f-11dc-9114-001c2514716c)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59959
OpenVAS Name: Debian Security Advisory DSA 1425-1 (xulrunner)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Patch: mozilla.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.11.2007 🔍
26.11.2007 +12 Tage 🔍
26.11.2007 +0 Tage 🔍
27.11.2007 +1 Tage 🔍
27.11.2007 +0 Tage 🔍
27.11.2007 +0 Tage 🔍
27.11.2007 +0 Tage 🔍
27.11.2007 +0 Tage 🔍
29.11.2007 +2 Tage 🔍
03.12.2007 +4 Tage 🔍
16.03.2021 +4852 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2007-38
Person: Gregory Fleischer
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-5959 (🔍)
GCVE (CVE): GCVE-0-2007-5959
GCVE (VulDB): GCVE-100-3485

OVAL: 🔍

X-Force: 38643
SecurityFocus: 26593 - Mozilla Firefox Multiple Remote Unspecified Memory Corruption Vulnerabilities
Secunia: 27725 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1018994 - Mozilla Firefox Memory Corruption Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 16920 - Mozilla Firefox and SeaMonkey Unspecified Vulnerability Allows Remote Code Execution and DoS, Medium
Vupen: ADV-2007-4002

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.12.2007 13:49
Aktualisierung: 16.03.2021 09:23
Anpassungen: 03.12.2007 13:49 (87), 31.01.2018 09:53 (15), 16.03.2021 09:23 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!