Mozilla Firefox 41 Accessibility Tools NSAccessibilityIndexAttribute सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 41 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Accessibility Tools घटक से संबंधित है। इसमें तर्क NSAccessibilityIndexAttribute की हेरफेर शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2015-7192 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 41 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Accessibility Tools घटक से संबंधित है। इसमें तर्क NSAccessibilityIndexAttribute की हेरफेर शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-17 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 03/11/2015 द्वारा Muneaki Nishimura के साथ Brown के रूप में MFSA 2015-12 के रूप में Security Advisory (वेबसाइट). एडवाइजरी को mozilla.org पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2015-7192 के रूप में जानी जाती है। CVE असाइनमेंट 16/09/2015 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 86955 वाला एक प्लगइन प्रदान करता है (FreeBSD : mozilla -- multiple vulnerabilities (9d04936c-75f1-4a2c-9ade-4c1708be5df9)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168223 प्लगइन से कर सकता है (OpenSuSE Security Update for MozillaFirefox, mozilla-nspr, (openSUSE-SU-2015:1942-1)).
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 77412), X-Force (107805), Vulnerability Center (SBV-54169) , Tenable (86955).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.8VulDB मेटा अस्थायी स्कोर: 8.5
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 86955
Nessus नाम: FreeBSD : mozilla -- multiple vulnerabilities (9d04936c-75f1-4a2c-9ade-4c1708be5df9)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 803059
OpenVAS नाम: Mozilla Firefox Multiple Vulnerabilities - Nov15 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
16/09/2015 🔍03/11/2015 🔍
03/11/2015 🔍
03/11/2015 🔍
03/11/2015 🔍
04/11/2015 🔍
05/11/2015 🔍
05/11/2015 🔍
20/11/2015 🔍
26/06/2022 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: MFSA 2015-12
शोधकर्ता: Muneaki Nishimura
संगठन: Brown
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-7192 (🔍)
GCVE (CVE): GCVE-0-2015-7192
GCVE (VulDB): GCVE-100-79035
X-Force: 107805 - Mozilla Firefox accessibility tools denial of service
SecurityFocus: 77412 - Mozilla Firefox Multiple Security Vulnerabilities
SecurityTracker: 1034069
Vulnerability Center: 54169 - Mozilla Firefox before 42 Remote DoS or Code Execution due to a Flaw in the Accessibility Tools - CVE-2015-7192, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 05/11/2015 10:17 AMअद्यतनित: 26/06/2022 09:20 AM
परिवर्तन: 05/11/2015 10:17 AM (58), 10/03/2018 11:55 AM (23), 26/06/2022 09:20 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें