Opera Web Browser jusqu’à 12.10 Beta Element Shortcut HTML Document authentification faible ⚔ [Contesté]
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Opera Web Browser jusqu’à 12.10 Beta et classée problématique. La partie affectée est une fonction inconnue du composant Element Shortcut Handler. L’utilisation dans HTML Document aboutit à authentification faible. Cette vulnérabilité a été nommée CVE-2012-6467. L'attaque peut être initialisée à distance. Par ailleurs, un exploit est disponible. Il subsiste actuellement des doutes quant à l'existence réelle de cette vulnérabilité. Il est suggéré de mettre à jour le composant affecté.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Opera Web Browser jusqu’à 12.10 Beta (Web Browser). Ceci affecte une fonction inconnue du composant Element Shortcut Handler. A cause de la manipulation dans le cadre de HTML Document mène à une vulnérabilité de classe authentification faible.
La vulnerabilité a été publié en 06/11/2012 avec le numéro d'identification KB1034 avec knowledge base article (Website) (non défini). La notice d'information est disponible en téléchargement sur opera.com Le fabricant n'était pas impliqué dans la publication. Cette vulnérabilité est connue comme CVE-2012-6467. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation privé est connue.
Il est déclaré comme attaqué. L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment. Le scanner de vulnérabilités Nessus propose un module ID 62821 (Opera < 12.10 Multiple Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 12.10 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (80956), Zero-Day.cz (349), Tenable (62821), SecurityFocus (BID 57132†) et OSVDB (88924†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.opera.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.5VulDB Score méta-temporaire: 6.2
VulDB Note de base: 6.5
VulDB Note temporaire: 6.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Authentification faibleCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Privé
Statut: Attaqué
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 62821
Nessus Nom: Opera < 12.10 Multiple Vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 803145
OpenVAS Nom: Opera Multiple Vulnerabilities-03 Jan13 (Linux)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Zero-Day.cz: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: Web Browser 12.10
Chronologie
06/11/2012 🔍06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
02/01/2013 🔍
02/01/2013 🔍
06/01/2013 🔍
01/07/2013 🔍
14/07/2024 🔍
Sources
Fournisseur: opera.comBulletin: KB1034
Statut: Non défini
Confirmation: 🔍
Contesté: 🔍
CVE: CVE-2012-6467 (🔍)
GCVE (CVE): GCVE-0-2012-6467
GCVE (VulDB): GCVE-100-7243
OVAL: 🔍
X-Force: 80956
SecurityFocus: 57132 - Opera Web Browser CVE-2012-6467 Multiple Open Redirection Vulnerabilities
OSVDB: 88924
Vulnerability Center: 40247 - Opera <12.10 Remote Vulnerability Allows Phishing Attacks, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍
Entrée
Créé: 07/01/2013 00:59Mise à jour: 14/07/2024 18:48
Changements: 07/01/2013 00:59 (80), 22/04/2019 10:52 (2), 20/04/2021 14:58 (3), 14/07/2024 18:48 (22)
Complet: 🔍
Cache ID: 216:94F:103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.