Mozilla bis 1.7.3, Firefox 1.0PR und Thunderbird bis 0.8 für Unix temporäre Dateien Race-Condition

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

In Mozilla Firefox 0.9 wurde eine problematische Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion. Die Veränderung resultiert in Race Condition. Die Verwundbarkeit wird unter CVE-2005-0142 geführt. Der Angriff erfordert Zugriff auf das lokale Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Das Mozilla-Projekt versucht einen open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser erlangte seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz, kann jedoch in Punkto Marktanteile mit den anderen Grössen des Genres noch nicht mithalten. Martin weist in seinem Advisory auf eine Schwachstelle in Mozilla bis 1.7.3, Firefox 1.0PR und Thunderbird bis 0.8 für Unix hin. Beim Erstellen temporärer Dateien in /tmp werden fehlerhafte Rechte gesetzt, was zu einer Race-Condition und zu erweiterten Rechten für lokale Angreifer führen kann. Das Vorgehen wurde teilweise knapp im Advisory beschrieben und auch bezüglich Thunderbird auf Heise vorgetragen. Es wurde ein Patch für die betroffenen Mozilla-Versionen herausgegeben, der die Dateirechte richtig setzt [https://bugzilla.mozilla.org/attachment.cgi?id=163020&action=view]. Der Fehler wird in zukünftigen Software-Versionen von Haus aus behoben sein. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17832), Tenable (21930), SecurityFocus (BID 11522†), OSVDB (11118†) und Secunia (SA19823†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Zusätzliche Informationen finden sich unter bugzilla.mozilla.org. Von weiterem Interesse können die folgenden Einträge sein: VDB-921, VDB-1115, VDB-1185 und VDB-1175. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21930 (CentOS 3 : mozilla (CESA-2005:384)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117973 (CentOS Security Update for Mozilla (CESA-2005:384)) zur Prüfung der Schwachstelle an.

Man merkt, dass die Popularität der Mozilla-Browser immer mehr zunimmt, denn genauso nehmen auch die Meldungen gefundener Schwachstellen zu. Dies stützt einmal mehr die These, dass die Verbreitung einer Software das Interesse der Angreifer weckt und diese mit mehr Intensität nach möglichen Schwachstellen Ausschau halten. Schade am besagten Posting ist hingegen, dass das Mozilla Team anscheinend nicht frühzeitig über das Problem informiert wurde. Schlechter Stil, der vor allem den Endanwendern keinen Dienst tut.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21930
Nessus Name: CentOS 3 : mozilla (CESA-2005:384)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: bugzilla.mozilla.org

Timelineinfo

24.10.2004 🔍
24.10.2004 +0 Tage 🔍
25.10.2004 +1 Tage 🔍
25.10.2004 +0 Tage 🔍
26.10.2004 +1 Tage 🔍
25.01.2005 +91 Tage 🔍
03.04.2005 +68 Tage 🔍
28.04.2005 +25 Tage 🔍
02.05.2005 +4 Tage 🔍
26.04.2006 +359 Tage 🔍
05.07.2006 +70 Tage 🔍
30.06.2019 +4743 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: broadcast.ptraced.net
Person: Martin
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-0142 (🔍)
GCVE (CVE): GCVE-0-2005-0142
GCVE (VulDB): GCVE-100-949

OVAL: 🔍

X-Force: 17832 - Mozilla, Thunderbird, and Firefox files are world-readable, Medium Risk
SecurityFocus: 11522 - Mozilla Temporary File Insecure Permissions Information Disclosure Vulnerability
Secunia: 19823 - SUSE update for MozillaThunderbird, Highly Critical
OSVDB: 11118 - CVE-2005-0142 - Mozilla - Firefox and Thunderbird - Information-disclosure Issue
SecuriTeam: securiteam.com
Vulnerability Center: 7471 - Mozilla Browser, Firefox and Thunderbird Allow Reading Files via Insecure Permissions, Low

Heise: 52551
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.10.2004 13:15
Aktualisierung: 30.06.2019 07:18
Anpassungen: 26.10.2004 13:15 (95), 30.06.2019 07:18 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!