Mozilla Bugzilla तक 3.7 Filesystem अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$5k-$25k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Bugzilla 3.5.1/3.5.2/3.5.3/3.6/3.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Filesystem का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2010-0180 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Bugzilla 3.5.1/3.5.2/3.5.3/3.6/3.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Filesystem का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/06/2010 के रूप में Bug 561797 के रूप में Bug Report (Bugzilla). सलाह bugzilla.mozilla.org पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2010-0180 के नाम से सूचीबद्ध है। 06/01/2010 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 47601 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12377 प्लगइन से कर सकता है (Mozilla Bugzilla Time-Tracking and "localconfig" Information Disclosure Vulnerabilities).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 41144), Secunia (SA40300), Vulnerability Center (SBV-26376) , Tenable (47601).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 47601
Nessus नाम: FreeBSD : bugzilla -- information disclosure (f1331504-8849-11df-89b8-00151735203a)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 67714
OpenVAS नाम: FreeBSD Ports: bugzilla
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/01/2010 🔍
24/06/2010 +169 दिन 🔍
25/06/2010 +1 दिन 🔍
28/06/2010 +3 दिन 🔍
28/06/2010 +0 दिन 🔍
28/06/2010 +0 दिन 🔍
06/07/2010 +8 दिन 🔍
12/07/2010 +6 दिन 🔍
19/03/2015 +1711 दिन 🔍
18/09/2021 +2375 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org

सलाह: Bug 561797
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-0180 (🔍)
GCVE (CVE): GCVE-0-2010-0180
GCVE (VulDB): GCVE-100-53833
SecurityFocus: 41144 - Bugzilla 'localconfig' Information Disclosure Vulnerability
Secunia: 40300 - Bugzilla "Time-Tracking" and "localconfig" Information Disclosure, Less Critical
Vulnerability Center: 26376 - Bugzilla 3.5.1-3.6 and 3.7 Remote Localconfig Files Information Disclosure Vulnerability, Medium
Vupen: ADV-2010-1595

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 12:22 PM
अद्यतनित: 18/09/2021 06:21 PM
परिवर्तन: 19/03/2015 12:22 PM (65), 28/02/2017 08:40 PM (13), 18/09/2021 06:21 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!