| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
要約
Mozilla Firefox 33.0内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【Content Security Policy Handler】の未知の機能です。 引数の操作が、 情報漏えいをもたらします。 この脆弱性は CVE-2014-1591 として扱われます。 影響を受けるコンポーネントのアップグレードを推奨します。
詳細
Mozilla Firefox 33.0内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【Content Security Policy Handler】の未知の機能です。 引数の操作が、 情報漏えいをもたらします。 CWEを用いて問題を定義すると、CWE-199 となります。 この弱点は発表されました 2014年12月02日 Muneaki Nishimuraによって mfsa2014-86として 勧告として （ウェブサイト）。 アドバイザリはmozilla.orgから入手可能です。
この脆弱性は CVE-2014-1591 として扱われます。 CVEの割り当ては2014年01月16日に行われました。 技術的な詳細は利用できません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1592として定義しています。 本アドバイザリによると、次の通りです：
Security researcher Muneaki Nishimura discovered that Content Security Policy (CSP) violation reports triggered by a redirect did not remove path information as required by the CSP specification. This potentially reveals information about the redirect that would not otherwise be known to the original site. This could be used by a malicious site to obtain sensitive information such as usernames or single-sign-on tokens encoded within the target URLs.
0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【79707 (FreeBSD : mozilla -- multiple vulnerabilities (7ae61870-9dd2-4884-a2f2-f19bb5784d09))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 FreeBSD Local Security Checks ファミリーに割り当てられています。 商用脆弱性スキャナーQualysではプラグイン【 195686 (Ubuntu Security Notification for Firefox Vulnerabilities (USN-2424-1)) 】を使用してこの問題をテストできます。
バージョン34にアップグレードすることで、この問題に対処できます。 影響を受けるコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 71399), X-Force (99063), SecurityTracker (ID 1031286), Vulnerability Center (SBV-47394) , Tenable (79707).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.3VulDB 一時的なメタスコア: 4.6
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 情報漏えいCWE: CWE-199 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 79707
Nessus 名前: FreeBSD : mozilla -- multiple vulnerabilities (7ae61870-9dd2-4884-a2f2-f19bb5784d09)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 803170
OpenVAS 名前: SeaMonkey Multiple Vulnerabilities-01 Dec14 (Windows)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: Firefox 34
タイムライン
2014年01月16日 🔍2014年12月02日 🔍
2014年12月02日 🔍
2014年12月02日 🔍
2014年12月02日 🔍
2014年12月03日 🔍
2014年12月03日 🔍
2014年12月03日 🔍
2014年12月11日 🔍
2022年02月27日 🔍
ソース
ベンダー: mozilla.org製品: mozilla.org
勧告: mfsa2014-86
調査者: Muneaki Nishimura
ステータス: 確認済み
確認: 🔍
CVE: CVE-2014-1591 (🔍)
GCVE (CVE): GCVE-0-2014-1591
GCVE (VulDB): GCVE-100-68310
OVAL: 🔍
X-Force: 99063 - Mozilla Firefox CSP information disclosure, Medium Risk
SecurityFocus: 71399 - Mozilla Firefox CVE-2014-1591 Information Disclosure Vulnerability
SecurityTracker: 1031286 - Mozilla Firefox Bugs Let Remote Users Execute Arbitrary Code, Bypass Security Restrictions, and Obtain Potentially Sensitive Information
Vulnerability Center: 47394 - Mozilla Firefox before 33 and SeaMonkey before 2.31 Remote Information Disclosure Vulnerability via a Malicious Webpage, Medium
その他: 🔍
関連情報: 🔍
エントリ
作成済み: 2014年12月03日 10:26更新済み: 2022年02月27日 12:35
変更: 2014年12月03日 10:26 (85), 2017年06月13日 08:47 (2), 2022年02月27日 12:35 (3)
完了: 🔍
Cache ID: 216:D08:103
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。