| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox 2.0.0.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Digest Authentication Modificator का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह भेद्यता CVE-2007-5334 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox 2.0.0.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Digest Authentication Modificator का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-16 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/10/2007 द्वारा Stefano di Paola (moz_bug_r_a4) के साथ Martijn Wargers के रूप में MFSA2007-33 के रूप में सलाह (वेबसाइट). यह सलाह mozilla.org पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2007-5334 के रूप में जानी जाती है। 10/10/2007 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592.004 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592.004 के रूप में घोषित करती है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 27540 वाला एक प्लगइन प्रदान करता है (CentOS 4 / 5 : firefox (CESA-2007:0979)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156031 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Firefox (ELSA-2007-0979)).
बगफिक्स डाउनलोड के लिए mozilla.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
इसके अतिरिक्त, TippingPoint और फ़िल्टर 8960 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26132), X-Force (37286), Secunia (SA27311), SecurityTracker (ID 1018837) , Vulnerability Center (SBV-16676).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 4.7
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अज्ञातCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 27540
Nessus नाम: CentOS 4 / 5 : firefox (CESA-2007:0979)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 58689
OpenVAS नाम: Debian Security Advisory DSA 1392-1 (xulrunner)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: mozilla.org
TippingPoint: 🔍
PaloAlto IPS: 🔍
समयरेखा
10/10/2007 🔍19/10/2007 🔍
19/10/2007 🔍
21/10/2007 🔍
21/10/2007 🔍
28/10/2007 🔍
01/11/2007 🔍
11/01/2025 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: MFSA2007-33
शोधकर्ता: Stefano di Paola (moz_bug_r_a4)
संगठन: Martijn Wargers
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2007-5334 (🔍)
GCVE (CVE): GCVE-0-2007-5334
GCVE (VulDB): GCVE-100-3407
OVAL: 🔍
CERT: 🔍
X-Force: 37286 - Mozilla Firefox and SeaMonkey XUL Web page spoofing, Low Risk
SecurityFocus: 26132 - Mozilla Firefox 2.0.0.7 Multiple Remote Vulnerabilities
Secunia: 27311 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 38035 - Mozilla Multiple Products XUL Page Title Bar Spoofing
SecurityTracker: 1018837 - Mozilla Firefox May Disclose Files or Information to Remote Users
Vulnerability Center: 16676 - Mozilla <2.0.0.8 and SeaMonkey <1.1.5 Allows Phishing and Spoofing using the Hidechrome Attribute, Medium
Vupen: ADV-2007-3544
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 01/11/2007 09:21 AMअद्यतनित: 11/01/2025 10:52 PM
परिवर्तन: 01/11/2007 09:21 AM (60), 31/01/2018 09:53 AM (32), 16/03/2021 07:14 AM (7), 16/03/2021 07:17 AM (1), 11/01/2025 10:52 PM (15)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें