Mozilla Firefox fino a 21.0 getUserMedia iframe escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello problematico è stato rilevato in Mozilla Firefox fino a 21.0. É interessato una funzione sconosciuta del componente getUserMedia. Per causa della manipolazione del parametro iframe di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2013-1698. Dalla rete può partire l'attacco. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Mozilla Firefox fino a 21.0 (Web Browser). Da questa vulnerabilità è interessato una funzione sconosciuta del componente getUserMedia. Mediante la manipolazione del parametro iframe di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo agisce su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 25/06/2013 da Matt Wobensmith con identificazione MFSA 2013-60 con un avis (Website) (non definito). L'advisory è scaricabile da mozilla.org. La pubblicazione è avvenuta in collaborazione con il produttore. Questa vulnerabilità è identificata come CVE-2013-1698. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 66999 (FreeBSD : mozilla -- multiple vulnerabilities (b3fcb387-de4b-11e2-b1c6-0025905a4771)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 22.0 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (66999), SecurityFocus (BID 60762†), OSVDB (94577†), Secunia (SA53970†) e Vulnerability Center (SBV-40201†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mozilla.org/
- Prodotto: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio meta temporaneo: 5.2
VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 66999
Nessus Nome: FreeBSD : mozilla -- multiple vulnerabilities (b3fcb387-de4b-11e2-b1c6-0025905a4771)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 850497
OpenVAS Nome: SuSE Update for MozillaFirefox openSUSE-SU-2013:1142-1 (MozillaFirefox)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Firefox 22.0
Sequenza temporale
13/02/2013 🔍25/06/2013 🔍
25/06/2013 🔍
25/06/2013 🔍
25/06/2013 🔍
25/06/2013 🔍
26/06/2013 🔍
26/06/2013 🔍
27/06/2013 🔍
17/05/2021 🔍
Fonti
Fornitore: mozilla.orgProdotto: mozilla.org
Avis: MFSA 2013-60
Ricercatore: Matt Wobensmith
Stato: Non definito
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2013-1698 (🔍)
GCVE (CVE): GCVE-0-2013-1698
GCVE (VulDB): GCVE-100-9282
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 60762
Secunia: 53970 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 94577
Vulnerability Center: 40201 - Mozilla Firefox Before 22.0 Remote Camera of Microphone Access Vulnerability via getUserMedia (CVE-2013-1698), Medium
Vedi anche: 🔍
Voce
Data di creazione: 27/06/2013 12:18Aggiornato: 17/05/2021 12:43
Cambiamenti: 27/06/2013 12:18 (83), 31/01/2018 09:54 (1), 17/05/2021 12:36 (3), 17/05/2021 12:43 (1)
Completa: 🔍
Committer:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.