| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netscape Browser तक 7.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Search Plugin घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2005-1156 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netscape Browser तक 7.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Search Plugin घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-358 मिलता है। इस कमजोरी को प्रकाशित किया गया था 19/04/2005 द्वारा Michael Krax and Georgi Guninski (mikx) के रूप में MFSA2005-38 के रूप में सलाह (वेबसाइट). सलाह mozilla.org पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2005-1156 के रूप में जानी जाती है। CVE असाइनमेंट 18/04/2005 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1211 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1211 के रूप में घोषित करती है।
यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट mikx.de पर उपलब्ध है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 21929 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117970 प्लगइन से कर सकता है (CentOS Security Update for Mozilla (CESA-2005:386)).
बग फिक्स mozilla.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13211), X-Force (20125), Secunia (SA14996), SecurityTracker (ID 1013745) , Vulnerability Center (SBV-7690).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.netscape.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 5.7
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 21929
Nessus नाम: CentOS 4 : Firefox (CESA-2005:383)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: mozilla.org
समयरेखा
16/04/2005 🔍16/04/2005 🔍
16/04/2005 🔍
18/04/2005 🔍
18/04/2005 🔍
19/04/2005 🔍
19/04/2005 🔍
21/04/2005 🔍
26/04/2005 🔍
02/05/2005 🔍
11/03/2021 🔍
स्रोत
विक्रेता: netscape.comसलाह: MFSA2005-38
शोधकर्ता: Michael Krax, Georgi Guninski (mikx)
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2005-1156 (🔍)
GCVE (CVE): GCVE-0-2005-1156
GCVE (VulDB): GCVE-100-1405
OVAL: 🔍
X-Force: 20125 - Mozilla plug-in cross-site scripting, Medium Risk
SecurityFocus: 13211 - Mozilla Suite And Firefox Search Plug-In Remote Script Code Execution Vulnerability
Secunia: 14996 - Netscape Two Vulnerabilities, Moderately Critical
OSVDB: 15687 - Mozilla Multiple Browser Search Plugin Privileged Script Execution (Firesearching)
SecurityTracker: 1013745 - Firefox Search Plug-in Lets Remote Users Execute Scripting Code in Active Tabs
Vulnerability Center: 7690 - XSS in Mozilla Firefox < 1.0.3, Netscape and Mozilla Suite < 1.7.7 via Plug-in, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 21/04/2005 11:56 AMअद्यतनित: 11/03/2021 09:58 AM
परिवर्तन: 21/04/2005 11:56 AM (92), 31/01/2018 09:53 AM (5), 11/03/2021 09:58 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें