Opera Web Browser bis 12.10 Beta Element Shortcut HTML Document schwache Authentisierung ⚔ [Infragegestellt]

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Opera Web Browser bis 12.10 Beta ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente Element Shortcut Handler. Mittels Manipulieren durch HTML Document kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2012-6467 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Zusätzlich gibt es einen verfügbaren Exploit. Die tatsächliche Existenz dieser Schwachstelle wird derzeit noch angezweifelt. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In Opera Web Browser bis 12.10 Beta (Web Browser) wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente Element Shortcut Handler. Mittels dem Manipulieren durch HTML Document kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-290. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Opera before 12.10 follows Internet shortcuts that are referenced by a (1) IMG element or (2) other inline element, which makes it easier for remote attackers to conduct phishing attacks via a crafted web site, as exploited in the wild in November 2012.

Die Schwachstelle wurde am 06.11.2012 als KB1034 in Form eines nicht definierten Knowledge Base Articles (Website) öffentlich gemacht. Das Advisory findet sich auf opera.com. Die Veröffentlichung passierte hierbei ohne Koordination mit Opera. Die Verwundbarkeit wird seit dem 02.01.2013 als CVE-2012-6467 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Er wird als attackiert gehandelt. Zur Zeit ist nicht genau klar, ob diese Schwachstelle in der besagten Form wirklich existiert. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62821 (Opera < 12.10 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Ein Aktualisieren auf die Version 12.10 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Opera hat damit sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (80956), Zero-Day.cz (349), Tenable (62821), SecurityFocus (BID 57132†) und OSVDB (88924†) dokumentiert. Zusätzliche Informationen finden sich unter opera.com. Die Schwachstellen VDB-6908, VDB-6909, VDB-6910 und VDB-6911 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Attackiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62821
Nessus Name: Opera < 12.10 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 803145
OpenVAS Name: Opera Multiple Vulnerabilities-03 Jan13 (Linux)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Web Browser 12.10

Timelineinfo

06.11.2012 🔍
06.11.2012 +0 Tage 🔍
06.11.2012 +0 Tage 🔍
06.11.2012 +0 Tage 🔍
02.01.2013 +57 Tage 🔍
02.01.2013 +0 Tage 🔍
06.01.2013 +4 Tage 🔍
01.07.2013 +176 Tage 🔍
14.07.2024 +4031 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: KB1034
Status: Nicht definiert
Bestätigung: 🔍
Infragegestellt: 🔍

CVE: CVE-2012-6467 (🔍)
GCVE (CVE): GCVE-0-2012-6467
GCVE (VulDB): GCVE-100-7243

OVAL: 🔍

X-Force: 80956
SecurityFocus: 57132 - Opera Web Browser CVE-2012-6467 Multiple Open Redirection Vulnerabilities
OSVDB: 88924
Vulnerability Center: 40247 - Opera <12.10 Remote Vulnerability Allows Phishing Attacks, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.01.2013 00:59
Aktualisierung: 14.07.2024 18:48
Anpassungen: 07.01.2013 00:59 (80), 22.04.2019 10:52 (2), 20.04.2021 14:58 (3), 14.07.2024 18:48 (22)
Komplett: 🔍
Cache ID: 216:70C:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!