Opera bis 7.51 Favicons Adresse vortäuschen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

In Opera Web Browser 7.23/7.50 wurde eine problematische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code der Komponente Favicon Address Bar Handler. Durch die Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0537. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Opera ist ein freier Webbrowser, der seit den letzten Jahren den beiden Branchenriesen Microsoft Internet Explorer (MS IEX) und Netscape Navigator den Marktanteil streitig macht. Favicons sind von Microsoft mit ihrem Internet Explorer eingeführte Icons, die einer Webseite zugeteilt werden können. Diese werden im Normalfall in Bookmarks und Adresszeilen angezeigt. GreyMagic hat einen Fehler gefunden, bei dem mit Hilfe von favicons die Adress- und Statuszeilen verdeckt und somit vorgetäuscht werden können. Das genaue Vorgehen ist nicht bekannt. Opera hat den Fehler in ihrer Software 7.51 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16307), Tenable (14245), SecurityFocus (BID 10452†), OSVDB (6590†) und Secunia (SA11762†) dokumentiert. Zusätzliche Informationen finden sich unter opera.com. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 10.08.2004 ein Plugin mit der ID 14245 (Opera < 7.51 favicon.ico Address Bar Spoofing) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Angriffe auf Webbrowser sind nach wie vor hoch im Kurs. Diese hier beschriebene Möglichkeit ist relativ exotisch und daher im mindesten aus wisschenschaftlicher Sicht interessant. Skript-Kiddies und Anbieter von Dialern werden eventuell die Möglichkeiten nutzen wollen, um einen Vorteil zu erlangen. Wirklich hohe Verbreitung wird die Angriffsform jedoch aufgrund der vielen verschiedenen Webbrowser nicht erlangen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14245
Nessus Name: Opera < 7.51 favicon.ico Address Bar Spoofing
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 14245
OpenVAS Name: Opera web browser address bar spoofing weakness (2)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: opera.com

Timelineinfo

19.05.2004 🔍
03.06.2004 +15 Tage 🔍
03.06.2004 +0 Tage 🔍
03.06.2004 +0 Tage 🔍
03.06.2004 +0 Tage 🔍
03.06.2004 +0 Tage 🔍
04.06.2004 +0 Tage 🔍
07.06.2004 +3 Tage 🔍
06.08.2004 +60 Tage 🔍
10.08.2004 +4 Tage 🔍
22.08.2004 +12 Tage 🔍
09.03.2021 +6043 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: securityfocus.com⛔
Person: GreyMagic
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-0537 (🔍)
GCVE (CVE): GCVE-0-2004-0537
GCVE (VulDB): GCVE-100-688
X-Force: 16307 - Opera favicon address spoofing, Medium Risk
SecurityFocus: 10452 - Opera Browser Favicon Address Bar Spoofing Weakness
Secunia: 11762 - Opera Browser Favicon Displaying Address Bar Spoofing Vulnerability, Less Critical
OSVDB: 6590 - Opera favicon.ico Address Bar Spoofing
Vulnerability Center: 5154 - Spoofing in Opera <= 7.50 via Favicons in the Address Bar, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 07.06.2004 12:41
Aktualisierung: 09.03.2021 14:30
Anpassungen: 07.06.2004 12:41 (89), 22.04.2019 10:51 (5), 09.03.2021 14:30 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!