Mozilla Firefox 11.0 HTTP Redirects / Remote Content erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Mozilla Firefox 11.0 ausgemacht. Es betrifft eine unbekannte Funktion der Komponente HTTP Redirects / Remote Content. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2011-1187 geführt. Der Angriff kann remote ausgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Mozilla Firefox 11.0 (Web Browser) ausgemacht. Sie wurde als problematisch eingestuft. Hierbei geht es um ein unbekannter Ablauf der Komponente HTTP Redirects / Remote Content. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Auswirkungen hat dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Google Chrome before 10.0.648.127 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, related to an "error message leak."

Die Schwachstelle wurde am 24.04.2012 durch Daniel Divricean (SirDarckCat) von Google Chrome Security Team als MFSA 2012-32 in Form eines bestätigten Knowledge Base Articles (Website) herausgegeben. Bereitgestellt wird das Advisory unter mozilla.org. Eine Veröffentlichung wurde in Zusammenarbeit mit Mozilla angestrebt. Die Verwundbarkeit wird seit dem 03.03.2011 mit der eindeutigen Identifikation CVE-2011-1187 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Ein privater Exploit wurde durch Daniel Divricean programmiert. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74612 (openSUSE Security Update : MozillaFirefox / MozillaThunderbird / seamonkey / etc (openSUSE-SU-2012:0567-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165473 (SUSE Enterprise Linux Security Update for Mozilla Firefox (SUSE-SU-2012:0688-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 12.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat so sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65951), Tenable (74612), SecurityFocus (BID 46785†), OSVDB (81526†) und Secunia (SA48932†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4315, VDB-5301, VDB-5302 und VDB-5303. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Autor: Daniel Divricean

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 74612
Nessus Name: openSUSE Security Update : MozillaFirefox / MozillaThunderbird / seamonkey / etc (openSUSE-SU-2012:0567-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71269
OpenVAS Name: FreeBSD Ports: firefox
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Upgrade: Firefox 12.0

Timelineinfo

03.03.2011 🔍
08.03.2011 +5 Tage 🔍
08.03.2011 +0 Tage 🔍
10.03.2011 +2 Tage 🔍
14.03.2011 +4 Tage 🔍
24.04.2012 +407 Tage 🔍
24.04.2012 +0 Tage 🔍
25.04.2012 +1 Tage 🔍
28.04.2012 +3 Tage 🔍
03.05.2012 +5 Tage 🔍
13.06.2014 +771 Tage 🔍
24.03.2021 +2476 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA 2012-32
Person: Daniel Divricean (SirDarckCat)
Firma: Google Chrome Security Team
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2011-1187 (🔍)
GCVE (CVE): GCVE-0-2011-1187
GCVE (VulDB): GCVE-100-5309

OVAL: 🔍

X-Force: 65951 - Google Chrome unspecified information disclosure, Low Risk
SecurityFocus: 46785 - Google Chrome prior to 10.0.648.127 Multiple Security Vulnerabilities
Secunia: 48932 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 81526
Vulnerability Center: 30317 - Google Chrome Before 10.0.648.127 Remote Same Origin Policy Bypass Vulnerability, High
Vupen: ADV-2011-0628

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.05.2012 12:53
Aktualisierung: 24.03.2021 09:02
Anpassungen: 03.05.2012 12:53 (85), 31.01.2018 09:53 (12), 24.03.2021 09:02 (3)
Komplett: 🔍
Cache ID: 216:8C5:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!