| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in Bugzilla 3.6.12. Risulta coinvolta una funzione sconosciuta del componente Custom Field Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. CVE-2012-4199 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di debole di livello problematico è stato rilevato in Bugzilla 3.6.12 (Bug Tracking Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Custom Field Handler. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data 13/11/2012 da Frederic Buclin, David Lawrence, Gervase Markham e Mateusz Jurczyk con identificazione Bug tp://ww con un avis (Bugzilla) (non definito). L'advisory è scaricabile da bugzilla.org. CVE-2012-4199 è identificato come punto debole. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 72601 (Apple Boot Camp Support Software Installed), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 3.6.12, 4.0.9, 4.2.4, 4.4rc1, elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (80029), Tenable (72601), SecurityFocus (BID 56504†), OSVDB (87296†) e Secunia (SA51265†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 72601
Nessus Nome: Apple Boot Camp Support Software Installed
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 72601
OpenVAS Nome: FreeBSD Ports: bugzilla
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Bugzilla 3.6.12, 4.0.9, 4.2.4, 4.4rc1,
Sequenza temporale
08/08/2012 🔍13/11/2012 🔍
13/11/2012 🔍
13/11/2012 🔍
14/11/2012 🔍
14/11/2012 🔍
14/11/2012 🔍
16/11/2012 🔍
16/11/2012 🔍
26/11/2012 🔍
26/11/2012 🔍
21/04/2017 🔍
Fonti
Avis: Bug tp://wwRicercatore: Frederic Buclin, David Lawrence, Gervase Markham, Mateusz Jurczyk
Stato: Non definito
Conferma: 🔍
CVE: CVE-2012-4199 (🔍)
GCVE (CVE): GCVE-0-2012-4199
GCVE (VulDB): GCVE-100-6938
X-Force: 80029
SecurityFocus: 56504 - Bugzilla Multiple Cross Site Scripting and Information Disclosure Vulnerabilities
Secunia: 51265 - Bugzilla Multiple Vulnerabilities, Moderately Critical
OSVDB: 87296
Vulnerability Center: 37396 - Mozilla Bugzilla Remote Leakage of Sensitive Information - CVE-2012-4199, Medium
Vedi anche: 🔍
Voce
Data di creazione: 16/11/2012 10:11Aggiornato: 21/04/2017 22:10
Cambiamenti: 16/11/2012 10:11 (80), 21/04/2017 22:10 (4)
Completa: 🔍
Committer: stfr
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.