Mozilla Firefox तक 3.0.8 Browser Engine xslt_attributeset_ImportSameName.html Run सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 3.0.8 में खोजी गई है। प्रभावित होता है फ़ंक्शन nsAsyncInstantiateEvent::Run फ़ाइल xslt_attributeset_ImportSameName.html का घटक Browser Engine का। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2009-1302 के रूप में संदर्भित है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 3.0.8 में खोजी गई है। प्रभावित होता है फ़ंक्शन nsAsyncInstantiateEvent::Run फ़ाइल xslt_attributeset_ImportSameName.html का घटक Browser Engine का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 22/04/2009 द्वारा Gregory Fleischer (moz_bug_r_a4) के साथ Martijn Wargers (वेबसाइट). एडवाइजरी डाउनलोड के लिए redhat.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2009-1302 के रूप में संदर्भित है। 16/04/2009 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 39493 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119091 प्लगइन से कर सकता है (Red Hat Update for Xulrunner Firefox (RHSA-2009:0436)).

इस समस्या का समाधान 1.5.0.11 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34656), X-Force (50001), Secunia (SA34758), SecurityTracker (ID 1022090) , Vulnerability Center (SBV-21680).

उत्पादजानकारी

प्रकार

Web Browser

विक्रेता

Mozilla

नाम

Firefox

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

विक्रेता: https://www.mozilla.org/
उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 39493
Nessus नाम: Mozilla Thunderbird < 2.0.0.22 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 63962
OpenVAS नाम: Debian Security Advisory DSA 1797-1 (xulrunner)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Firefox 1.5.0.11

समयरेखाजानकारी

16/04/2009 🔍
21/04/2009 +5 दिन 🔍
22/04/2009 +1 दिन 🔍
22/04/2009 +0 दिन 🔍
22/04/2009 +0 दिन 🔍
22/04/2009 +0 दिन 🔍
22/04/2009 +0 दिन 🔍
22/04/2009 +0 दिन 🔍
23/04/2009 +1 दिन 🔍
12/06/2009 +50 दिन 🔍
23/06/2009 +10 दिन 🔍
17/03/2015 +2093 दिन 🔍
02/09/2019 +1630 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: redhat.com
शोधकर्ता: Gregory Fleischer (moz_bug_r_a4)
संगठन: Martijn Wargers
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-1302 (🔍)
GCVE (CVE): GCVE-0-2009-1302
GCVE (VulDB): GCVE-100-47852

OVAL: 🔍

X-Force: 50001
SecurityFocus: 34656 - Mozilla Firefox/Thunderbird/SeaMonkey MFSA 2009 -14 through -22 Multiple Remote Vulnerabilities
Secunia: 34758
OSVDB: 55138 - Mozilla Multiple Products Browser Engine nsEventStateManager::GetContentState / nsNativeTheme::CheckBooleanAttr Memory Corruption
SecurityTracker: 1022090
Vulnerability Center: 21680 - Mozilla Firefox/Thunderbird/SeaMonkey Browser Engine Remote Code Execution or DoS Vulnerability, Medium
Vupen: ADV-2009-1125

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 02/09/2019 09:30 AM
परिवर्तन: 17/03/2015 11:38 PM (94), 02/09/2019 09:30 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!