Mozilla Thunderbird तक 1.0.2 javascript URI Drag / Drop बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
2.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 1.0.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक javascript URI Drag / Drop Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2005-0231 के रूप में ट्रेड किया जाता है। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 1.0.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक javascript URI Drag / Drop Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 07/02/2005 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 22/03/2005 द्वारा Michael Krax (mikx) (वेबसाइट). एडवाइजरी डाउनलोड के लिए mikx.de पर साझा की गई है।

इस भेद्यता को CVE-2005-0231 के रूप में ट्रेड किया जाता है। 07/02/2005 को CVE असाइन किया गया था. हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता काफ़ी अधिक है। शोषण करना मुश्किल बताया गया है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट mikx.de पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 21930 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117973 प्लगइन से कर सकता है (CentOS Security Update for Mozilla (CESA-2005:384)).

बगफिक्स डाउनलोड के लिए mozilla.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 3304 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12465), X-Force (19264), Secunia (SA14671), SecurityTracker (ID 1013108) , Vulnerability Center (SBV-7345).

उत्पादजानकारी

प्रकार

• Mail Client Software

विक्रेता

• Mozilla

नाम

• Thunderbird

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 2.8

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 2.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21930
Nessus नाम: CentOS 3 : mozilla (CESA-2005:384)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54875
OpenVAS नाम: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: mozilla.com
TippingPoint: 🔍

समयरेखाजानकारी

07/02/2005 🔍
07/02/2005 +0 दिन 🔍
07/02/2005 +0 दिन 🔍
07/02/2005 +0 दिन 🔍
07/02/2005 +0 दिन 🔍
08/02/2005 +1 दिन 🔍
08/02/2005 +0 दिन 🔍
17/03/2005 +36 दिन 🔍
22/03/2005 +5 दिन 🔍
22/03/2005 +0 दिन 🔍
29/03/2005 +7 दिन 🔍
28/04/2005 +30 दिन 🔍
05/07/2006 +433 दिन 🔍
01/07/2019 +4744 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org

सलाह: mikx.de
शोधकर्ता: Michael Krax (mikx)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-0231 (🔍)
GCVE (CVE): GCVE-0-2005-0231
GCVE (VulDB): GCVE-100-1292

OVAL: 🔍

X-Force: 19264 - Mozilla and Mozilla Firefox tab allows access to information from a window, High Risk
SecurityFocus: 12465 - Mozilla Mozilla/Firefox Cross-Domain Tab Window Script Execution Vulnerability
Secunia: 14671 - Mozilla Thunderbird Drag and Drop Vulnerability, Less Critical
OSVDB: 13610 - Multiple Browser Dragged Image Extension Spoofing
SecurityTracker: 1013108
Vulnerability Center: 7345 - Mozilla, Mozilla Firefox and Netscape Allow Gaining Unauthorized Access via JavaScript: URL, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/03/2005 10:46 AM
अद्यतनित: 01/07/2019 07:02 PM
परिवर्तन: 29/03/2005 10:46 AM (105), 01/07/2019 07:02 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!