Mozilla Firefox तक 10.2 window.fullScreen mozRequestFullScreen अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 10.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक window.fullScreen की। यह तर्क mozRequestFullScreen की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2012-0460 के रूप में संदर्भित है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 10.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक window.fullScreen की। यह तर्क mozRequestFullScreen की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/03/2012 द्वारा Matt Brubeck के रूप में MFSA2012-18 के रूप में सलाह (वेबसाइट). mozilla.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह सुरक्षा कमजोरी CVE-2012-0460 के रूप में संदर्भित है। CVE आवंटन 09/01/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 58344 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120029 प्लगइन से कर सकता है (Red Hat Update for Xulrunner Firefox (RHSA-2012:0387)).

10.0.3 , 11.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52456), X-Force (73995), Secunia (SA48349), SecurityTracker (ID 1026801) , Vulnerability Center (SBV-34784).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox

संस्करण

• 4.0
• 4.0.1
• 5.0
• 5.0.1
• 6.0
• 6.0.1
• 6.0.2
• 7.0
• 7.0.1
• 8.0
• 8.0.1
• 9.0
• 9.0.1
• 10.0
• 10.1
• 10.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.1
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 9.1
VulDB अस्थायी स्कोर: 8.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 58344
Nessus नाम: CentOS 5 / 6 : firefox (CESA-2012:0387)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 71298
OpenVAS नाम: FreeBSD Ports: firefox
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Firefox 10.0.3/11.0

समयरेखाजानकारी

09/01/2012 🔍
13/03/2012 +64 दिन 🔍
13/03/2012 +0 दिन 🔍
13/03/2012 +0 दिन 🔍
14/03/2012 +1 दिन 🔍
14/03/2012 +0 दिन 🔍
14/03/2012 +0 दिन 🔍
15/03/2012 +1 दिन 🔍
16/03/2012 +1 दिन 🔍
02/04/2012 +17 दिन 🔍
21/10/2024 +4585 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: MFSA2012-18
शोधकर्ता: Matt Brubeck
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-0460 (🔍)
GCVE (CVE): GCVE-0-2012-0460
GCVE (VulDB): GCVE-100-4816

OVAL: 🔍

X-Force: 73995
SecurityFocus: 52456 - Mozilla Firefox/SeaMonkey/Thunderbird 'window.fullScreen' Security Bypass Vulnerability
Secunia: 48349 - Red Hat update for firefox, Highly Critical
OSVDB: 80017
SecurityTracker: 1026801 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 34784 - Mozilla Firefox, Thunderbird and SeaMonkey Allow Remote Spoofing of the User Interface, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2012 09:34 AM
अद्यतनित: 21/10/2024 04:18 PM
परिवर्तन: 16/03/2012 09:34 AM (80), 31/01/2018 09:52 AM (10), 21/03/2021 06:44 PM (3), 21/03/2021 06:47 PM (1), 21/10/2024 04:18 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!