KDE Konqueror तक 3.2.3 क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror तक 3.2.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। इस संवेदनशीलता को CVE-2004-0746 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE Konqueror तक 3.2.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-80 की ओर ले जाता है। बग 16/09/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 21/08/2004 के साथ WESTPOINT (वेबसाइट). एडवाइजरी डाउनलोड के लिए kde.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2004-0746 के रूप में जाना जाता है। CVE असाइनमेंट 26/07/2004 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की जटिलता काफ़ी अधिक है। शोषण करना कठिन बताया गया है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट acros.si पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus द्वारा 18877 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115387 प्लगइन से कर सकता है (kdelibs, kdebase Security Update (RHSA-2004:412-11)).

बग फिक्स ftp.kde.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 5 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10991), X-Force (17063), Secunia (SA12341), Vulnerability Center (SBV-7735) , Tenable (18877).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• KDE

नाम

• Konqueror

संस्करण

• 3.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.5
• 3.0.5b
• 3.1
• 3.1.1
• 3.1.2
• 3.1.3
• 3.1.5
• 3.2.1
• 3.2.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://kde.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.5

VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18877
Nessus नाम: FreeBSD : kdelibs -- konqueror cross-domain cookie injection (2797b27a-f55b-11d8-81b0-000347a4fa7d)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53913
OpenVAS नाम: Slackware Advisory SSA:2004-247-01 kde
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: ftp.kde.org

समयरेखाजानकारी

26/07/2004 🔍
21/08/2004 +26 दिन 🔍
21/08/2004 +0 दिन 🔍
21/08/2004 +0 दिन 🔍
23/08/2004 +2 दिन 🔍
23/08/2004 +0 दिन 🔍
24/08/2004 +0 दिन 🔍
26/08/2004 +2 दिन 🔍
16/09/2004 +21 दिन 🔍
20/10/2004 +34 दिन 🔍
03/05/2005 +195 दिन 🔍
13/07/2005 +71 दिन 🔍
29/06/2019 +5099 दिन 🔍

स्रोतजानकारी

विक्रेता: kde.org

सलाह: kde.org
संगठन: WESTPOINT
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2004-0746 (🔍)
GCVE (CVE): GCVE-0-2004-0746
GCVE (VulDB): GCVE-100-800

OVAL: 🔍

X-Force: 17063 - KDE Konqueror allows attacker to set cookies in top-level domains, Medium Risk
SecurityFocus: 10991 - KDE Konqueror Cookie Domain Validation Vulnerability
Secunia: 12341 - Konqueror Cross-Domain Cookie Injection Vulnerability, Less Critical
OSVDB: 9117 - KDE Cross-Domain Cookie Injection
Vulnerability Center: 7735 - Konqueror in KDE <= 3.2.3 Allow Hijacking a User's Session, Medium

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/08/2004 11:23 AM
अद्यतनित: 29/06/2019 09:20 AM
परिवर्तन: 24/08/2004 11:23 AM (98), 29/06/2019 09:20 AM (1)
पूर्ण: 🔍
Cache ID: 216:C53:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!