Mozilla Firefox/Thunderbird 14 nsLocation::CheckURL escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
In Mozilla Firefox and Thunderbird 14 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2012-3978. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Mozilla Firefox e Thunderbird 14 (Web Browser). Riguarda la funzione nsLocation::CheckURL. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 28/08/2012 da Vladimir Vukicevic (moz_bug_r_a4) con identificazione MFSA 2012-70 con un avis (Website) (confermato). L'advisory è scaricabile da mozilla.org. La pubblicazione è stata eseguita con il produttore. Questo punto di criticità è identificato come CVE-2012-3978. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un privato metodo di utilizzo sono conosciuti.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 61721 (CentOS 5 / 6 : firefox (CESA-2012:1210)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 15 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (61721), SecurityFocus (BID 55306†), OSVDB (85001†), Secunia (SA50088†) e SecurityTracker (ID 1027450†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mozilla.org/
- Prodotto: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Privato
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 61721
Nessus Nome: CentOS 5 / 6 : firefox (CESA-2012:1210)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 892553
OpenVAS Nome: Debian Security Advisory DSA 2553-1 (iceweasel - several vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Firefox/Thunderbird 15
Sequenza temporale
11/07/2012 🔍28/08/2012 🔍
28/08/2012 🔍
28/08/2012 🔍
28/08/2012 🔍
29/08/2012 🔍
29/08/2012 🔍
29/08/2012 🔍
29/08/2012 🔍
29/08/2012 🔍
02/09/2012 🔍
31/12/2024 🔍
Fonti
Fornitore: mozilla.orgProdotto: mozilla.org
Avis: MFSA 2012-70
Ricercatore: Vladimir Vukicevic (moz_bug_r_a4)
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2012-3978 (🔍)
GCVE (CVE): GCVE-0-2012-3978
GCVE (VulDB): GCVE-100-6064
OVAL: 🔍
SecurityFocus: 55306 - Mozilla Firefox/Thunderbird/SeaMonkey CVE-2012-3978 Security Bypass Vulnerability
Secunia: 50088 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 85001
SecurityTracker: 1027450 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35990 - Mozilla Firefox, Thunderbird, and SeaMonkey Remote Security Bypass Vulnerability (CVE-2012-3978), Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 02/09/2012 09:16Aggiornato: 31/12/2024 03:13
Cambiamenti: 02/09/2012 09:16 (82), 16/04/2017 11:02 (11), 27/03/2021 16:41 (3), 22/10/2024 01:11 (15), 31/12/2024 03:13 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.