Mozilla Firefox 3.6.28/10.0.3/11.0 Drag/Drop javascript: क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 3.6.28/10.0.3/11.0 में पाया गया है। प्रभावित तत्त्व है javascript: नामक कार्य और Drag/Drop घटक से संबंधित है। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है।
इस भेद्यता को CVE-2012-0455 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 3.6.28/10.0.3/11.0 में पाया गया है। प्रभावित तत्त्व है javascript: नामक कार्य और Drag/Drop घटक से संबंधित है। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। कमजोरी प्रकाशित की गई थी 13/03/2012 Soroush Dalili द्वारा MFSA2012-13 के रूप में सलाह के रूप में (वेबसाइट). mozilla.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2012-0455 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/01/2012 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.
यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 58525 आईडी वाला एक प्लगइन प्रदान करता है। यह SuSE Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120029 प्लगइन से कर सकता है (Red Hat Update for Xulrunner Firefox (RHSA-2012:0387)).
3.6.28, 10.0.3 , 11.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52458), Secunia (SA48349), SecurityTracker (ID 1026803), Vulnerability Center (SBV-34643) , Tenable (58525).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.5VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: क्रॉस साइट स्क्रिप्टिंगCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 58525
Nessus नाम: SuSE 10 Security Update : Mozilla Firefox (ZYPP Patch Number 8029)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 71237
OpenVAS नाम: Debian Security Advisory DSA 2433-1 (iceweasel)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Firefox 3.6.28/10.0.3/11.0
समयरेखा
09/01/2012 🔍13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
14/03/2012 🔍
14/03/2012 🔍
15/03/2012 🔍
15/03/2012 🔍
29/03/2012 🔍
24/12/2024 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: MFSA2012-13
शोधकर्ता: Soroush Dalili
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2012-0455 (🔍)
GCVE (CVE): GCVE-0-2012-0455
GCVE (VulDB): GCVE-100-4810
OVAL: 🔍
SecurityFocus: 52458
Secunia: 48349 - Red Hat update for firefox, Highly Critical
OSVDB: 80011
SecurityTracker: 1026803
Vulnerability Center: 34643 - Mozilla Firefox, Thunderbird and SeaMonkey Drag-And-Drop Flaw Allows XSS via Crafted Web Page, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 15/03/2012 04:48 PMअद्यतनित: 24/12/2024 02:09 AM
परिवर्तन: 15/03/2012 04:48 PM (75), 31/01/2018 09:53 AM (7), 21/03/2021 06:11 PM (3), 21/03/2021 06:17 PM (1), 21/10/2024 04:18 PM (15), 24/12/2024 02:09 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें