Opera bis 7.50 onUnload Adresszeile fälschen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Opera Web Browser 7.23 entdeckt. Betroffen hiervon ist die Funktion onUnload der Komponente Address Bar. Die Bearbeitung verursacht eine unbekannte Schwachstelle. Diese Sicherheitslücke ist unter CVE-2004-2260 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Opera ist ein freier Webbrowser, der seit den letzten Jahren den beiden Branchenriesen Microsoft Internet Explorer (MS IEX) und Netscape Navigator den Marktanteil streitig macht. Ein jeder Browser wartet mit einer Adresszeile auf, in der die URL des aufzurufenden Dokuments angegeben werden kann. Diese Adresszeile passt sich in der Regel der besuchten Webseite an, damit der Benutzer weiss, wo er sich gerade befindet. Jakob Balle von Secunia Research hat eine Schwachstelle gefunden, mit der es einem Angreifer möglich ist, in beschränktem Mass die Adresszeile des Browsers zu manipulieren. Wird das Attribut onUnload im Body eines HTML-Dokuments aufgerufen, kann ein Redirect des Browsers erzwungen werden, ohne dass sich die Adresszeile anpasst. Ein Angreifer kann diesen Umstand nutzen, um eine andere Webseiten-URL vorzutäuschen. Opera wurde frühzeitig über das Problem informiert und hat die aktualisierte Version 7.50 des Browsers zum Download bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16131), Tenable (14244), SecurityFocus (BID 10337†), OSVDB (6108†) und Secunia (SA11532†) dokumentiert. Unter securiteam.com werden zusätzliche Informationen bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 10.08.2004 ein Plugin mit der ID 14244 (Opera < 7.50 onUnload Address Bar Spoofing) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Ein sonderbarer Fehler, der eigentlich nur auf einen Denk- bzw. Entwicklungsfehler bei der Umsetzung des Opera-Browsers zurückgeführt werden kann. Der eine oder andere Social Engineering-Angriff ist damit sicher (leichter) umzusetzen. Eine direkte Gefahr für das Internet ist dies aber eher weniger.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14244
Nessus Name: Opera < 7.50 onUnload Address Bar Spoofing
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 14244
OpenVAS Name: Opera web browser address bar spoofing weakness
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: opera.com

Timelineinfo

03.05.2004 🔍
13.05.2004 +10 Tage 🔍
13.05.2004 +0 Tage 🔍
13.05.2004 +0 Tage 🔍
13.05.2004 +0 Tage 🔍
19.05.2004 +5 Tage 🔍
10.08.2004 +83 Tage 🔍
18.08.2004 +8 Tage 🔍
31.12.2004 +135 Tage 🔍
19.07.2005 +200 Tage 🔍
09.03.2021 +5712 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: secunia.com⛔
Person: Jakob Balle
Firma: Secunia Research
Status: Nicht definiert

CVE: CVE-2004-2260 (🔍)
GCVE (CVE): GCVE-0-2004-2260
GCVE (VulDB): GCVE-100-656
X-Force: 16131 - Opera onUnload URL spoofing, Medium Risk
SecurityFocus: 10337 - Opera Web Browser Address Bar Spoofing Weakness
Secunia: 11532 - Opera Browser Address Bar Spoofing Vulnerability, Less Critical
OSVDB: 6108 - Opera onUnload Address Bar Spoofing
Vulnerability Center: 5133 - Opera Web Browser onUnload Event Handler URL Spoofing, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 19.05.2004 11:00
Aktualisierung: 09.03.2021 14:08
Anpassungen: 19.05.2004 11:00 (90), 22.04.2019 10:51 (3), 09.03.2021 14:08 (2)
Komplett: 🔍
Cache ID: 216:7FA:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!