VDB-749 · XFDB 16649 · BID 10679

Opera 5.x bis 7.2 Adresszeile vor Reload Denial of Service und Spoofing

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.5$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Opera Web Browser bis 7.2 entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Komponente Address Bar Reload Handler. Durch Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Opera ist ein freier Webbrowser, der seit den letzten Jahren den beiden Branchenriesen Microsoft Internet Explorer (MS IEX) und Netscape Navigator den Marktanteil streitig macht. bitlance winter berichtet unter anderem auf SecuriTeam.com, dass ein Fehler in den Versionen 5.x bis 7.2 besteht. Das Problem ist, dass die Adresszeile aktualisiert wird, bevor die neue Seite geladen wurde. Durch das Laden einer neuen Seite durch die unOnload-Funktion kann eine Denial of Service-Attacke umgesetzt werden. Und durch ein iframe lassen sich die Adresszeile direkt manipulieren. Ein proof-of-concept Exploit wurde unter anderem auf SecuriTeam.com publiziert. Als Workaround wird empfohlen auf die Interpretation von JavaScript zu verzichten und nur vertrauenswürdige Webseiten zu besuchen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16649), SecurityFocus (BID 10679†), OSVDB (7216†) und Secunia (SA12028†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Dies scheint der Monat der Sicherheitslücken in den populären alternativen Webbrowsern zu sein. Der Microsoft Internet Explorer ist wohl mittlerweile ein bisschen aus dem Fokus der Angreifer gerückt. Dies kann eventuell darauf zurückgeführt werden, dass Lösungen wie Opera und Mozilla immer mehr auf dem Vormarsch sind und Marktanteile streitig machen. Gleichzeit wäre dies einmal mehr ein Indiz dafür, dass die Popularität einer Lösung das Interesse der Angreifer für diese weckt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.5

VulDB Base Score: 3.7
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: opera.com

Timelineinfo

18.06.2004 🔍
22.06.2004 +4 Tage 🔍
08.07.2004 +15 Tage 🔍
08.07.2004 +0 Tage 🔍
12.07.2004 +4 Tage 🔍
22.04.2019 +5397 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: securiteam.com⛔
Person: bitlance winter
Status: Bestätigt

GCVE (VulDB): GCVE-100-749
X-Force: 16649 - Opera address bar spoofing, Medium Risk
SecurityFocus: 10679 - Opera Web Browser IFrame OnLoad Address Bar URL Obfuscation Weakness
Secunia: 12028 - Opera Browser Address Bar Spoofing Vulnerability, Moderately Critical
OSVDB: 7216 - Opera inline frame Address Bar Spoofing
SecuriTeam: securiteam.com

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.07.2004 10:43
Aktualisierung: 22.04.2019 10:51
Anpassungen: 12.07.2004 10:43 (64), 22.04.2019 10:51 (3)
Komplett: 🔍
Cache ID: 216:9E6:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!