Mozilla Firefox/Thunderbird 16 Location Object erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Mozilla Firefox and Thunderbird 16 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Location Object. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2012-4192 gehandelt. Ein Angriff ist aus der Distanz möglich. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine problematische Schwachstelle wurde in Mozilla Firefox sowie Thunderbird 16 (Web Browser) gefunden. Davon betroffen ist unbekannter Code der Komponente Location Object. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Mozilla Firefox 16.0, Thunderbird 16.0, and SeaMonkey 2.13 allow remote attackers to bypass the Same Origin Policy and read the properties of a Location object via a crafted web site, a related issue to CVE-2012-4193.

Die Schwachstelle wurde am 10.10.2012 durch Gareth Heyes (moz_bug_r_a4) als MFSA2012-89 in Form eines nicht definierten Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter mozilla.org. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit Mozilla angestrebt. Die Verwundbarkeit wird seit dem 08.08.2012 mit der eindeutigen Identifikation CVE-2012-4192 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Der Exploit wird unter thespanner.co.uk bereitgestellt. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k. Für den Vulnerability Scanner Nessus wurde am 17.10.2012 ein Plugin mit der ID 62590 (Mozilla Thunderbird 10.x < 10.0.9 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195287 (Ubuntu Security Notification for Firefox Vulnerabilities (USN-1608-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 16.0.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 1 Tage nach der Veröffentlichung der Schwachstelle. Mozilla hat so unmittelbar gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12757 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (79210), Tenable (62590), SecurityFocus (BID 56154†), OSVDB (86126†) und Secunia (SA50932†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-6664 und VDB-6666. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62590
Nessus Name: Mozilla Thunderbird 10.x < 10.0.9 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 72477
OpenVAS Name: FreeBSD Ports: firefox
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Firefox/Thunderbird 16.0.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

08.08.2012 🔍
10.10.2012 +63 Tage 🔍
11.10.2012 +1 Tage 🔍
11.10.2012 +0 Tage 🔍
11.10.2012 +0 Tage 🔍
11.10.2012 +0 Tage 🔍
12.10.2012 +1 Tage 🔍
12.10.2012 +0 Tage 🔍
14.10.2012 +2 Tage 🔍
17.10.2012 +3 Tage 🔍
18.04.2021 +3105 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2012-89
Person: Gareth Heyes (moz_bug_r_a4)
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-4192 (🔍)
GCVE (CVE): GCVE-0-2012-4192
GCVE (VulDB): GCVE-100-6665

OVAL: 🔍

X-Force: 79210
SecurityFocus: 56154 - Mozilla Firefox/Thunderbird/SeaMonkey Cross Domain Information Disclosure Vulnerability
Secunia: 50932 - Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities, Highly Critical
OSVDB: 86126
Vulnerability Center: 36497 - Mozilla Firefox, Thunderbird and SeaMonkey Allow Same Origin Policy Bypass - CVE-2012-4192, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.10.2012 15:08
Aktualisierung: 18.04.2021 09:32
Anpassungen: 12.10.2012 15:08 (83), 31.01.2018 09:54 (12), 18.04.2021 09:32 (3)
Komplett: 🔍
Editor: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!