KDE Konqueror bis 3.2.3 Cross Domain Cookie Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in KDE Konqueror bis 3.2.3 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0746 geführt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Konqueror ist ein immer populärer werdender grafischer Webbrowser für den allseits beliebten KDE Window Manager. KDE ist die standardmässig installierte grafische Oberfläche bei so mancher Linux-Distribution (z.B. SuSE). Durch einen Designfehler ist es einem Angreifer, der Informationen über bestehende Cookies hat, eben solche von anderen Domains auszulesen oder zu überschreiben [http://www.acros.si/papers/session_fixation.pdf]. Davon betroffen sind länderspezifische Secondary Top-Level-Domains mit mehr als zwei Zeichen (z.B. .plc.uk). Die Domänen .com, .net, .mil, .org, .gov, .edu und .int sind für diesen Angriff grundsätzlich nicht anfällig. Von der Schwachstelle betroffen ist KDE Konqueror bis 3.2.3 - Patches für die betroffenen Versionen sowie eine aktualisierte Konqueror-Version stehen zum Download bereit. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17063), Tenable (18877), SecurityFocus (BID 10991†), OSVDB (9117†) und Secunia (SA12341†) dokumentiert. Unter securityfocus.com werden zusätzliche Informationen bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18877 (FreeBSD : kdelibs -- konqueror cross-domain cookie injection (2797b27a-f55b-11d8-81b0-000347a4fa7d)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115387 (kdelibs, kdebase Security Update (RHSA-2004:412-11)) zur Prüfung der Schwachstelle an.

Dieses Problem ist grundsätzlich nicht neu, denn so hatten schon eine Vielzahl anderer Browser mit diesem zu kämpfen. Beispielsweise ist auch der Netscape Navigator in seinen frühen Versionen gegen derlei Angriffe auf Cookies verwundbar. Es verwundert daher umso mehr, dass das KDE Team sich der Risiken nicht bewusst war und entsprechende Vorsichtsmassnahmen umgesetzt hat.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18877
Nessus Name: FreeBSD : kdelibs -- konqueror cross-domain cookie injection (2797b27a-f55b-11d8-81b0-000347a4fa7d)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53913
OpenVAS Name: Slackware Advisory SSA:2004-247-01 kde
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.kde.org

Timelineinfo

26.07.2004 🔍
21.08.2004 +26 Tage 🔍
21.08.2004 +0 Tage 🔍
21.08.2004 +0 Tage 🔍
23.08.2004 +2 Tage 🔍
23.08.2004 +0 Tage 🔍
24.08.2004 +0 Tage 🔍
26.08.2004 +2 Tage 🔍
16.09.2004 +21 Tage 🔍
20.10.2004 +34 Tage 🔍
03.05.2005 +195 Tage 🔍
13.07.2005 +71 Tage 🔍
29.06.2019 +5099 Tage 🔍

Quelleninfo

Hersteller: kde.org

Advisory: kde.org
Firma: WESTPOINT
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-0746 (🔍)
GCVE (CVE): GCVE-0-2004-0746
GCVE (VulDB): GCVE-100-800

OVAL: 🔍

X-Force: 17063 - KDE Konqueror allows attacker to set cookies in top-level domains, Medium Risk
SecurityFocus: 10991 - KDE Konqueror Cookie Domain Validation Vulnerability
Secunia: 12341 - Konqueror Cross-Domain Cookie Injection Vulnerability, Less Critical
OSVDB: 9117 - KDE Cross-Domain Cookie Injection
Vulnerability Center: 7735 - Konqueror in KDE <= 3.2.3 Allow Hijacking a User's Session, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 24.08.2004 11:23
Aktualisierung: 29.06.2019 09:20
Anpassungen: 24.08.2004 11:23 (98), 29.06.2019 09:20 (1)
Komplett: 🔍
Cache ID: 216:F78:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!