Mozilla Firefox तक 50 Feed Preview सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 50 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Feed Preview की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। इस भेद्यता को CVE-2017-5382 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 50 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Feed Preview की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। 24/01/2017 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 24/01/2017 द्वारा Muneaki Nishimura (Alex) के रूप में MFSA 2017-01 के रूप में Security Advisory (वेबसाइट). mozilla.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-5382 के रूप में ट्रेड किया जाता है। CVE आवंटन 13/01/2017 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 97047 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196675 प्लगइन से कर सकता है (Ubuntu Security Notification for Firefox Vulnerabilities (USN-3175-1)).

51 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95763), SecurityTracker (ID 1037693) , Tenable (97047).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox

संस्करण

• 50

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 97047
Nessus नाम: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS / 16.10 : firefox regression (USN-3175-2)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 802170
OpenVAS नाम: Mozilla Firefox Security Updates(mfsa_2017-01_2017-02)-Windows
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Firefox 51

समयरेखाजानकारी

13/01/2017 🔍
24/01/2017 +11 दिन 🔍
24/01/2017 +0 दिन 🔍
24/01/2017 +0 दिन 🔍
24/01/2017 +0 दिन 🔍
25/01/2017 +1 दिन 🔍
26/01/2017 +1 दिन 🔍
07/02/2017 +12 दिन 🔍
11/06/2018 +488 दिन 🔍
02/08/2020 +783 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: MFSA 2017-01
शोधकर्ता: Muneaki Nishimura (Alex)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-5382 (🔍)
GCVE (CVE): GCVE-0-2017-5382
GCVE (VulDB): GCVE-100-96016

OVAL: 🔍

SecurityFocus: 95763 - Mozilla Firefox Multiple Security Vulnerabilities
OSVDB: - CVE-2017-5382 - Mozilla - Firefox - Information Disclosure Issue
SecurityTracker: 1037693

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/01/2017 03:17 PM
अद्यतनित: 02/08/2020 05:36 PM
परिवर्तन: 26/01/2017 03:17 PM (82), 02/08/2020 05:36 PM (8)
पूर्ण: 🔍
Cache ID: 216:8BE:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you know our Splunk app?

Download it now for free!