Apple Safari bis 1.2.3 Tabs-Browsing Dialogboxen vortäuschen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Apple Safari bis 1.2.3 gefunden. Dies betrifft einen unbekannten Teil der Komponente Tabs Browsing Dialog Boxes. Durch Beeinflussen mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-1122 geführt. Der Angriff kann über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Jakob Balle des Secunia Research Teams entdeckte und publizierte über seinen Arbeitgeber gleich mehrere Schwachstellen in verschiedenen Webbrowsern. Bei Apple Safari bis 1.2.3 ist es unter andem möglich, verschiedene Webseiten auf unterschiedlichen Tabs darzustellen. Die Dokumente müssen dann nicht in autonomen Browser-Instanzen geladen werden und sind somit schneller sowie leichter erreichbar. Der Fehler besteht nun darin, dass wenn die Webseite eines Tabs angezeigt wird, die Webseite eines anderen Tabs eine Dialogbox ausgeben kann. Dies sieht für den Endanwender dann so aus, als würde die angezeigte Webseite im selektierten Tab die Dialogbox generieren. Ein Angreifer kann so Abfragen vortäuschen und fehlerhafte Aktionen des Benutzers erschleichen. So landen unter Umständen Eingaben mit Passwörtern oder anderen wichtigen Daten auf dem falschen Server. Das Erlangen erweiterter Rechte könnte die Folge davon sein. Secunia demonstriert das Problem mit zwei Szenarien, die auf Heise schön erklärt werden und auf http://secunia.com/multiple_browsers_dialog_box_spoofing_test/ ausprobiert werden können. Betroffen sind alle Browser, die Tabbed-Browsing unterstützen, also unter anderem Mozilla, Opera, Konqueror und Safari. Als Workaround wird empfohlen, aktive Inhalte (z.B. JavaScript) im Webbrowser zu deaktivieren und auf das Browsen mittels Tabs zu verzichten. Der Fehler wird voraussichtlich in einer der kommenden Software-Versionen behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18397), Tenable (15898), SecurityFocus (BID 11469†), OSVDB (10983†) und Secunia (SA12892†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-923, VDB-921, VDB-926 und VDB-920. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 15898 (Mac OS X Multiple Vulnerabilities (Security Update 2004-12-02)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet.

Der Fehler ansich erscheint auf den ersten Blick harmlos. Die Tragweite der Schwachstelle ist jedoch spätestens dann offensichtlich, wenn man betrachtet, welche Browser davon betroffen sind. Dies ist eine Vielzahl der Alternativen zum noch immer meist genutzten Browser aus dem Hause Microsoft. Da sich das Phishing und anderweitige Social Hacking Attack fortwährend grösster Beliebtheit erfreuen, werde die Möglichkeiten wie dieses Spoofing mittels der Tabs von den Angreifern natürlich mit offenen Armen empfangen. Es gilt deshalb vorsichtig zu sein und Gegenmassnahmen schnellstmöglich anzustreben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.6
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15898
Nessus Name: Mac OS X Multiple Vulnerabilities (Security Update 2004-12-02)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: apple.com

Timelineinfo

20.10.2004 🔍
20.10.2004 +0 Tage 🔍
21.10.2004 +0 Tage 🔍
01.12.2004 +41 Tage 🔍
10.01.2005 +40 Tage 🔍
10.01.2005 +0 Tage 🔍
02.01.2008 +1087 Tage 🔍
10.03.2021 +4816 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: secunia.com⛔
Person: Jakob Balle
Firma: Secunia Research
Status: Nicht definiert

CVE: CVE-2004-1122 (🔍)
GCVE (CVE): GCVE-0-2004-1122
GCVE (VulDB): GCVE-100-919
X-Force: 18397
SecurityFocus: 11469 - Apple Safari Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12892 - Safari Dialog Box Spoofing Vulnerability, Moderately Critical
OSVDB: 10983
SecurityTracker: 1011841 - Safari Browser Multi-Window Browsing Errors Let Remote Users Spoof Sites
Vulnerability Center: 17253 - Safari 1.2.3 Allows Spoofing of Dialog Boxes, High

Heise: 52365
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.10.2004 14:14
Aktualisierung: 10.03.2021 08:17
Anpassungen: 21.10.2004 14:14 (57), 13.12.2016 20:24 (26), 10.03.2021 08:17 (3)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!