KDE Konqueror तक 3.3.2 Java Sandbox अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror तक 3.3.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Java Sandbox घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2004-1145 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror तक 3.3.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Java Sandbox घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-269 मिलता है। 20/12/2004 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 20/12/2004 Heise Security के साथ (वेबसाइट). kde.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2004-1145 के नाम से सूचीबद्ध है। CVE असाइनमेंट 06/12/2004 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की जटिलता उच्च स्तर की है। शोषण करना कठिन माना गया है। यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट heise.de पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 16407 आईडी वाला एक प्लगइन प्रदान करता है। यह Gentoo Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट पर आधारित है.

आप kde.org से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 4 सप्ताह बाद एक संभावित समाधान प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 12046), X-Force (18596), Secunia (SA13586), Vulnerability Center (SBV-7156) , Tenable (16407).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 7.0
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 16407
Nessus नाम: GLSA-200501-16 : Konqueror: Java sandbox vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54802
OpenVAS नाम: Gentoo Security Advisory GLSA 200501-16 (Konqueror, kde, kdelibs)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

पैच: kde.org

समयरेखाजानकारी

06/12/2004 🔍
15/12/2004 +9 दिन 🔍
20/12/2004 +5 दिन 🔍
20/12/2004 +0 दिन 🔍
20/12/2004 +0 दिन 🔍
20/12/2004 +0 दिन 🔍
20/12/2004 +0 दिन 🔍
20/12/2004 +0 दिन 🔍
06/01/2005 +16 दिन 🔍
11/01/2005 +5 दिन 🔍
14/02/2005 +34 दिन 🔍
27/02/2005 +13 दिन 🔍
16/12/2024 +7232 दिन 🔍

स्रोतजानकारी

विक्रेता: kde.org

सलाह: kde.org
शोधकर्ता: http://www.heise.de/security/
संगठन: Heise Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-1145 (🔍)
GCVE (CVE): GCVE-0-2004-1145
GCVE (VulDB): GCVE-100-1074

OVAL: 🔍

CERT: 🔍
X-Force: 18596 - Konqueror bypass sandbox restriction, Medium Risk
SecurityFocus: 12046 - KDE Konqueror Multiple Remote Java Sandbox Bypass Vulnerabilities
Secunia: 13586 - KDE Konqueror Java Sandbox Security Bypass Vulnerabilities, Highly Critical
OSVDB: 12512 - KDE Konqueror Restricted Class Access Java Sandbox Bypass
Vulnerability Center: 7156 - Multiple Vulnerabilities in Konqueror in KDE <= 3.3.1, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 06/01/2005 04:06 PM
अद्यतनित: 16/12/2024 08:37 AM
परिवर्तन: 06/01/2005 04:06 PM (96), 30/06/2019 05:37 PM (2), 16/12/2024 08:37 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!