Mozilla Firefox 43 auf Mac OS X File Download Dialog Click Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Mozilla Firefox 43 auf Mac OS X gefunden. Es ist betroffen eine unbekannte Funktion der Komponente File Download Dialog. Durch Beeinflussen durch Click kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2016-1941 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Mozilla Firefox 43 auf Mac OS X (Web Browser) ausgemacht. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente File Download Dialog. Mittels Manipulieren durch Click kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 26.01.2016 durch Jordi Chancel als MFSA2016-08 in Form eines bestätigten Security Advisories (Website) publiziert. Das Advisory findet sich auf mozilla.org. Die Identifikation der Schwachstelle wird seit dem 19.01.2016 mit CVE-2016-1941 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet. Das Advisory weist darauf hin:

Security researcher Jordi Chancel reported an issue on OS X where the delay between the download dialog getting focus and the button getting enabled was too short. If an attacker is able to induce the user to double-click in a specific location, they can then pass the second click through to the dialog below, leading to unintentional actions such as the running of downloaded software.

Für den Vulnerability Scanner Nessus wurde am 27.01.2016 ein Plugin mit der ID 88459 (Firefox < 44 Multiple Vulnerabilities (Mac OS X)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 124615 (Mozilla Firefox Multiple Vulnerabilities (MFSA 2016-01 to MFSA 2016-12)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 44 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat nachweislich sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (88459), SecurityFocus (BID 81958†) und Vulnerability Center (SBV-56223†) dokumentiert. Weitere Informationen werden unter bugzilla.mozilla.org bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-80695 und VDB-80688. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.1
VulDB Temp Score: 5.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.1
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 88459
Nessus Name: Firefox < 44 Multiple Vulnerabilities (Mac OS X)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 803852
OpenVAS Name: Mozilla Firefox Multiple Vulnerabilities - Jan16 (Mac OS X)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Firefox 44

Timelineinfo

19.01.2016 🔍
25.01.2016 +6 Tage 🔍
25.01.2016 +0 Tage 🔍
26.01.2016 +0 Tage 🔍
26.01.2016 +0 Tage 🔍
26.01.2016 +0 Tage 🔍
27.01.2016 +0 Tage 🔍
27.01.2016 +0 Tage 🔍
31.01.2016 +3 Tage 🔍
06.07.2022 +2348 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2016-08
Person: Jordi Chancel
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2016-1941 (🔍)
GCVE (CVE): GCVE-0-2016-1941
GCVE (VulDB): GCVE-100-80691
SecurityFocus: 81958 - Mozilla Firefox CVE-2016-1941 Security Bypass Vulnerability
SecurityTracker: 1034825
Vulnerability Center: 56223 - Mozilla Firefox <44 on OS X Remote Unspecified Vulnerability via Click Event, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.01.2016 13:43
Aktualisierung: 06.07.2022 12:37
Anpassungen: 27.01.2016 13:43 (77), 23.07.2018 07:54 (14), 06.07.2022 12:37 (5)
Komplett: 🔍
Cache ID: 216:353:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!