Mozilla Firefox 1.5.0.6 document.open क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox 1.5.0.6 में पाई गई है। प्रभावित होता है फ़ंक्शन document.open। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह भेद्यता CVE-2006-4568 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox 1.5.0.6 में पाई गई है। प्रभावित होता है फ़ंक्शन document.open। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/09/2006 द्वारा Georgi Guninski (shutdown) के साथ Martijn Wargers के रूप में MFSA2006-61 के रूप में सलाह (वेबसाइट). एडवाइजरी को mozilla.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-4568 के रूप में व्यापार की जाती है। 06/09/2006 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 22424 वाला एक प्लगइन प्रदान करता है (CentOS 4 : firefox (CESA-2006:0675)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156230 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Firefox (ELSA-2006:0733,ELSA-2006:0675,ELSA-2006:0610)).

बगफिक्स डाउनलोड के लिए mozilla.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 9090 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20042), X-Force (28961), Secunia (SA21906), SecurityTracker (ID 1016856) , Vulnerability Center (SBV-12719).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22424
Nessus नाम: CentOS 4 : firefox (CESA-2006:0675)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 57485
OpenVAS नाम: Debian Security Advisory DSA 1191-1 (mozilla-thunderbird)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: mozilla.com
TippingPoint: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

06/09/2006 🔍
15/09/2006 +9 दिन 🔍
15/09/2006 +0 दिन 🔍
15/09/2006 +0 दिन 🔍
15/09/2006 +0 दिन 🔍
15/09/2006 +0 दिन 🔍
15/09/2006 +0 दिन 🔍
18/09/2006 +2 दिन 🔍
18/09/2006 +0 दिन 🔍
13/03/2021 +5290 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: MFSA2006-61
शोधकर्ता: Georgi Guninski (shutdown)
संगठन: Martijn Wargers
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4568 (🔍)
GCVE (CVE): GCVE-0-2006-4568
GCVE (VulDB): GCVE-100-2547

OVAL: 🔍

X-Force: 28961 - Mozilla Firefox and SeaMonkey document.open() frame spoofing, Low Risk
SecurityFocus: 20042 - Mozilla Firefox/Thunderbird/Seamonkey Multiple Remote Vulnerabilities
Secunia: 21906 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 28846 - Mozilla Multiple Products targetWindow.frames[n].document.open() Cross Frame Spoofing
SecurityTracker: 1016856 - Mozilla Firefox document.open() Function Lets Remote Users Inject HTML into Frames
Vulnerability Center: 12719 - Mozilla Web-Browsers Frame Spoofing via targetWindow.frames[n].document.open(), Medium
Vupen: ADV-2006-3617

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/09/2006 11:43 AM
अद्यतनित: 13/03/2021 01:45 PM
परिवर्तन: 18/09/2006 11:43 AM (93), 31/01/2018 09:53 AM (10), 13/03/2021 01:45 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!