| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Riassunto
In WebkitGTK+ 2.7.91 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Certificate Handler. La manipolazione porta a autenticazione debole. Questa vulnerabilità è segnalata come CVE-2015-2330. L'attacco si effettua con la rete. Nessun exploit disponibile.
Dettagli
Un punto critico di livello critico è stato rilevato in WebkitGTK+ 2.7.91 (Web Browser). Riguarda una funzione sconosciuta del componente Certificate Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di la integrità.
La vulnerabilità è stata pubblicata in data 17/03/2015 con identificazione Bug 1204653 con un bug report (Bugzilla) (confermato). L'advisory è scaricabile da bugzilla.redhat.com. Questo punto di criticità è identificato come CVE-2015-2330. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 83713 (SUSE SLED12 / SLES12 Security Update : webkitgtk (SUSE-SU-2015:0688-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.7.92 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (101737) e Tenable (83713). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.4VulDB Punteggio meta temporaneo: 6.0
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 83713
Nessus Nome: SUSE SLED12 / SLES12 Security Update : webkitgtk (SUSE-SU-2015:0688-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 867773
OpenVAS Nome: Fedora Update for webkitgtk4 FEDORA-2015-4171
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: WebkitGTK+ 2.7.92
Sequenza temporale
17/03/2015 🔍18/03/2015 🔍
24/03/2015 🔍
09/03/2017 🔍
16/04/2022 🔍
Fonti
Avis: Bug 1204653Stato: Confermato
CVE: CVE-2015-2330 (🔍)
GCVE (CVE): GCVE-0-2015-2330
GCVE (VulDB): GCVE-100-74092
X-Force: 101737 - WebKitGTK+ certificate security bypass
SecurityFocus: 67553
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 09:35Aggiornato: 16/04/2022 04:25
Cambiamenti: 24/03/2015 09:35 (60), 19/04/2017 10:32 (4), 16/04/2022 04:11 (13), 16/04/2022 04:25 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.