KDE Konqueror 4.7.3 Iframe Context Menu Widget Renderer render_replaced.cpp negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.7$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come critico in KDE Konqueror 4.7.3. Risulta coinvolta una funzione sconosciuta del file khtml/rendering/render_replaced.cpp del componente Iframe Context Menu Widget Renderer. Attraverso la manipolazione del valore di input document.body.innerHTML = "<iframe src=about:konqueror></iframe>" di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2012-4515. Inoltre, è presente un exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in KDE Konqueror 4.7.3 (Web Browser). Riguarda una funzione sconosciuta del file khtml/rendering/render_replaced.cpp del componente Iframe Context Menu Widget Renderer. Per causa della manipolazione del valore di input document.body.innerHTML = "<iframe src=about:konqueror></iframe>" conseguenza di una vulerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.

La vulnerabilità è stata pubblicata in data 10/10/2012 da Tim Brown da Nth Dimension con identificazione NDSA20121010 con un avis (Website) (confermato). L'advisory è scaricabile da nth-dimension.org.uk. La pubblicazione è stata coordinata con il produttore. CVE-2012-4515 è identificato come punto debole. È difficilmente utillizzabile. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Tim Brown in HTML/Javascript ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da nth-dimension.org.uk. È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 864868 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch Revision 4f2eb356 è possibile eliminare il problema. Il bugfix è scaricabile da projects.kde.org. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database Exploit-DB (22406), Tenable (864868), OSVDB (86826†), Secunia (SA51097†) e Vulnerability Center (SBV-37249†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.5
VulDB Punteggio meta temporaneo: 6.7

VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Tim Brown
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 864868
Nessus File: 🔍
Nessus Rischio: 🔍

OpenVAS ID: 864868
OpenVAS Nome: Fedora Update for kdelibs FEDORA-2012-17385
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Patch: Revision 4f2eb356

Sequenza temporaleinformazioni

30/10/2011 🔍
16/02/2012 +109 giorni 🔍
20/02/2012 +4 giorni 🔍
21/08/2012 +183 giorni 🔍
10/10/2012 +50 giorni 🔍
10/10/2012 +0 giorni 🔍
31/10/2012 +21 giorni 🔍
01/11/2012 +1 giorni 🔍
01/11/2012 +0 giorni 🔍
04/11/2012 +3 giorni 🔍
11/11/2012 +7 giorni 🔍
11/11/2012 +0 giorni 🔍
15/11/2012 +4 giorni 🔍
19/11/2012 +4 giorni 🔍
19/09/2024 +4322 giorni 🔍

Fontiinformazioni

Fornitore: kde.org

Avis: NDSA20121010
Ricercatore: Tim Brown
Organizzazione: Nth Dimension
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍

CVE: CVE-2012-4515 (🔍)
GCVE (CVE): GCVE-0-2012-4515
GCVE (VulDB): GCVE-100-6848

OVAL: 🔍

Secunia: 51097 - KDE kdelibs Multiple Vulnerabilities, Highly Critical
OSVDB: 86826
Vulnerability Center: 37249 - KDE Konqueror 4.7.3 \x27render_replaced.cpp\x27 Use-After-Free Vulnerability Allows Remote DoS, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 04/11/2012 14:59
Aggiornato: 19/09/2024 11:19
Cambiamenti: 04/11/2012 14:59 (90), 20/08/2017 22:09 (11), 19/09/2024 11:19 (16)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!