Mozilla bis 1.7.3, Firefox bis 1.0PR und Thunderbird bis 0.8 Scripting TextBox Zwischenablage erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Mozilla Firefox 1.7.3 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Textbox Handler. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-0902 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Das Mozilla-Projekt versucht open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser bzw. seine Ableger erlangten seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz, kann jedoch in Punkto Marktanteile mit den anderen Grössen des Genres noch nicht mithalten. Im Bugzilla Bug 257523 wird eine von Wladimir Palant ausgemachte Schwachstelle bei der Verarbeitung von Scripting-Events von TextBoxen festgehalten. Zwar werden Events für die Tastenkombinationen Ctrl+X, Ctrl+C und Ctrl+V für den Zugriff auf dei Zwischenablage korrekt blockiert. Die equivalenten Kombinationen Ctrl+Insert und Shift+Insert werden jedoch regulär umgesetzt. Sodann ist es möglich, auf die Zwischenablage zuzugreifen und diese beispielsweise automatisch durch ein Skript in das Textfeld eines HTML-Dokuments einzufügen. Um die Schwachstelle zu analysieren wurden entsprechende proof-of-concept Exploits mittels HTML umgesetzt. Die Schwachstelle wurde in Mozilla 1.7.3, Firefox 1.0PR und Thunderbird 0.8 behoben. Als Workaround wird empfohlen, auf das Forwarding von Emails - vor allem solcher dubioser Herkunft - mit verwundbarer Software zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17378), Tenable (14729), SecurityFocus (BID 11174†), OSVDB (9966†) und Secunia (SA12526†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Zusätzliche Informationen finden sich unter secunia.com. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-836, VDB-839, VDB-838 und VDB-837. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 15.09.2004 ein Plugin mit der ID 14729 (Mozilla < 1.7.3 / Thunderbird < 0.8 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Ein solcher Angriff wäre sehr interessant und liesse sich ganz besonders geschickt durch verborgene oder schwer zu erkennende Textfelder umsetzen. Phishing-Attacken und dergleichen liessen sich erweitern. Es ist aber fragwürdig, ob und wie oft sensitive Daten in der Zwischenablage gespeichert werden. Entsprechend sollte man geheime Informationen wie Passwörter stets manuell eingeben und nicht mittels Copy and Paste einfügen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 2.8

VulDB Base Score: 3.1
VulDB Temp Score: 2.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14729
Nessus Name: Mozilla < 1.7.3 / Thunderbird < 0.8 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 52370
OpenVAS Name: FreeBSD Ports: thunderbird
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: mozilla.org

Timelineinfo

14.09.2004 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
23.09.2004 +8 Tage 🔍
27.01.2005 +126 Tage 🔍
24.06.2024 +7088 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: Bug 257523
Person: Wladimir Palant
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-0902 (🔍)
GCVE (CVE): GCVE-0-2004-0902
GCVE (VulDB): GCVE-100-835

OVAL: 🔍

X-Force: 17378
SecurityFocus: 11174 - Mozilla Browser Vcard Handling Remote Buffer Overflow Vulnerability
Secunia: 12526 - Mozilla Multiple Vulnerabilities, Highly Critical
OSVDB: 9966 - Mozilla Multiple Products nsVCardObj.cpp writeGroup() Function Overflow
Vulnerability Center: 5432

Heise: 51083
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.09.2004 12:13
Aktualisierung: 24.06.2024 23:46
Anpassungen: 15.09.2004 12:13 (82), 17.05.2018 23:12 (6), 09.03.2021 18:13 (3), 24.06.2024 23:46 (16)
Komplett: 🔍
Cache ID: 216:CD0:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!