Netscape Browser तक 7.2 Drag / Drop HTTP Content-Disposition अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netscape Browser तक 7.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Drag / Drop HTTP Content-Disposition Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2005-0230 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को एक वैकल्पिक के साथ बदलने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netscape Browser तक 7.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Drag / Drop HTTP Content-Disposition Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। बग की खोज 08/02/2005 को हुई थी। कमजोरी प्रकाशित की गई थी 09/02/2005 द्वारा mikx and Juha-Matti Laurio (वेबसाइट). सलाह mikx.de पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2005-0230 के नाम से सूचीबद्ध है। 07/02/2005 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट mikx.de पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 17276 वाला एक प्लगइन प्रदान करता है (GLSA-200503-10 : Mozilla Firefox: Various vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

बगफिक्स डाउनलोड के लिए netscape.com पर उपलब्ध है। प्रभावित घटक को एक वैकल्पिक के साथ बदलने की सिफारिश की जाती है। कमजोरी के उजागर होने के 4 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

साथ ही, TippingPoint और फ़िल्टर 9083 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12468), X-Force (19265), Secunia (SA14206), SecurityTracker (ID 1013108) , Vulnerability Center (SBV-7344).

उत्पादजानकारी

विक्रेता

• Netscape

नाम

• Browser

संस्करण

• 7.0
• 7.1
• 7.2

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.netscape.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 17276
Nessus नाम: GLSA-200503-10 : Mozilla Firefox: Various vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54875
OpenVAS नाम: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: विकल्प
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: netscape.com
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

07/02/2005 🔍
07/02/2005 +0 दिन 🔍
07/02/2005 +0 दिन 🔍
08/02/2005 +1 दिन 🔍
08/02/2005 +0 दिन 🔍
08/02/2005 +0 दिन 🔍
09/02/2005 +0 दिन 🔍
09/02/2005 +0 दिन 🔍
16/02/2005 +7 दिन 🔍
04/03/2005 +16 दिन 🔍
06/03/2005 +2 दिन 🔍
17/03/2005 +11 दिन 🔍
02/05/2005 +46 दिन 🔍
10/03/2021 +5791 दिन 🔍

स्रोतजानकारी

विक्रेता: netscape.com

सलाह: mikx.de
शोधकर्ता: mikx, Juha-Matti Laurio
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-0230 (🔍)
GCVE (CVE): GCVE-0-2005-0230
GCVE (VulDB): GCVE-100-1207

OVAL: 🔍

X-Force: 19265
SecurityFocus: 12468 - Mozilla Firefox Drag And Drop Security Policy Bypass Vulnerability
Secunia: 14206 - Netscape Three Vulnerabilities, Less Critical
OSVDB: 13610 - Multiple Browser Dragged Image Extension Spoofing
SecurityTracker: 1013108
Vulnerability Center: 7344 - Mozilla, Mozilla Firefox and Netscape Allow Code Execution via Drag and Drop Operation, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/02/2005 11:29 AM
अद्यतनित: 10/03/2021 03:35 PM
परिवर्तन: 16/02/2005 11:29 AM (98), 01/07/2019 11:42 AM (2), 10/03/2021 03:35 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!