Mozilla Firefox 0.9 रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 0.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन रेस कंडीशन का कारण बन सकता है। इस भेद्यता को CVE-2005-0142 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 0.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन रेस कंडीशन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-362 मिलता है। बग की खोज 24/10/2004 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 25/10/2004 द्वारा Martin (वेबसाइट). सलाह broadcast.ptraced.net पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-0142 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 25/01/2005 को हुआ। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई तकनीकी विवरण उपलब्ध नहीं है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट broadcast.ptraced.net पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 21930 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117973 प्लगइन से कर सकता है (CentOS Security Update for Mozilla (CESA-2005:384)).

आप bugzilla.mozilla.org से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 7 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 11522), X-Force (17832), Secunia (SA19823), Vulnerability Center (SBV-7471) , Tenable (21930).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox

संस्करण

• 0.9

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21930
Nessus नाम: CentOS 3 : mozilla (CESA-2005:384)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: bugzilla.mozilla.org

समयरेखाजानकारी

24/10/2004 🔍
24/10/2004 +0 दिन 🔍
25/10/2004 +1 दिन 🔍
25/10/2004 +0 दिन 🔍
26/10/2004 +1 दिन 🔍
25/01/2005 +91 दिन 🔍
03/04/2005 +68 दिन 🔍
28/04/2005 +25 दिन 🔍
02/05/2005 +4 दिन 🔍
26/04/2006 +359 दिन 🔍
05/07/2006 +70 दिन 🔍
30/06/2019 +4743 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: broadcast.ptraced.net
शोधकर्ता: Martin
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-0142 (🔍)
GCVE (CVE): GCVE-0-2005-0142
GCVE (VulDB): GCVE-100-949

OVAL: 🔍

X-Force: 17832 - Mozilla, Thunderbird, and Firefox files are world-readable, Medium Risk
SecurityFocus: 11522 - Mozilla Temporary File Insecure Permissions Information Disclosure Vulnerability
Secunia: 19823 - SUSE update for MozillaThunderbird, Highly Critical
OSVDB: 11118 - CVE-2005-0142 - Mozilla - Firefox and Thunderbird - Information-disclosure Issue
SecuriTeam: securiteam.com
Vulnerability Center: 7471 - Mozilla Browser, Firefox and Thunderbird Allow Reading Files via Insecure Permissions, Low

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/10/2004 01:15 PM
अद्यतनित: 30/06/2019 07:18 AM
परिवर्तन: 26/10/2004 01:15 PM (95), 30/06/2019 07:18 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!