KDE Konqueror तक 3.3.2 कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। इस भेद्यता को CVE-2004-1158 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-290 की ओर ले जाता है। बग 08/12/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 10/01/2005 के साथ Secunia Research (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityfocus.com पर साझा की गई है।

इस भेद्यता को CVE-2004-1158 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 08/12/2004 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 11 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 16003 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11853), X-Force (18397), Secunia (SA13251), Vulnerability Center (SBV-7068) , Tenable (16003).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• KDE

नाम

• Konqueror

संस्करण

• 2.1.1
• 2.1.2
• 2.2.1
• 2.2.2
• 3.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.5
• 3.0.5b
• 3.1
• 3.1.1
• 3.1.2
• 3.1.3
• 3.1.4
• 3.1.5
• 3.2.1
• 3.2.2.6
• 3.2.3
• 3.3
• 3.3.1
• 3.3.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://kde.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 16003
Nessus नाम: GLSA-200412-16 : kdelibs, kdebase: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52210
OpenVAS नाम: FreeBSD Ports: firefox
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/12/2004 🔍
08/12/2004 +0 दिन 🔍
08/12/2004 +0 दिन 🔍
08/12/2004 +0 दिन 🔍
19/12/2004 +11 दिन 🔍
19/12/2004 +0 दिन 🔍
10/01/2005 +22 दिन 🔍
10/01/2005 +0 दिन 🔍
14/02/2005 +35 दिन 🔍
10/03/2015 +3676 दिन 🔍
05/06/2019 +1548 दिन 🔍

स्रोतजानकारी

विक्रेता: kde.org

सलाह: securityfocus.com⛔
संगठन: Secunia Research
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2004-1158 (🔍)
GCVE (CVE): GCVE-0-2004-1158
GCVE (VulDB): GCVE-100-23720

OVAL: 🔍

X-Force: 18397
SecurityFocus: 11853 - KDE Konqueror Remote Window Hijacking Vulnerability
Secunia: 13251
OSVDB: 59846 - CVE-2004-1158 - KDE - Konqueror - Window Injection Issue
Vulnerability Center: 7068 - KDE Konqueror 2.1.1 - 3.3.2 Allows Spoofing via Window Injection, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 12:14 PM
अद्यतनित: 05/06/2019 04:22 PM
परिवर्तन: 10/03/2015 12:14 PM (73), 05/06/2019 04:22 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!