CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

このたび、Mozilla Firefox and Thunderbirdにおいて、重大に分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【CORS Redirect Handler】の未知の関数です。 未知の値で改ざんすることが、 クロスサイトリクエストフォージェリを突く攻撃に繋がります}。 この脆弱性はCVE-2015-0807という名称で流通しています。 攻撃はリモートで開始される可能性があります。 攻撃手法は利用できません。 影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Mozilla Firefox and Thunderbirdにおいて、重大に分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【CORS Redirect Handler】の未知の関数です。 未知の値で改ざんすることが、 クロスサイトリクエストフォージェリを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-352 につながります。 この弱点は 2015年03月31日に発表されました 、Christoph Kerschbaumer and Muneaki Nishimuraによって 、MFSA 2015-37として 、Security Advisoryとして （ウェブサイト）。 アドバイザリーは mozilla.org にてダウンロード用に公開されています。

この脆弱性はCVE-2015-0807という名称で流通しています。 CVEが2015年01月07日に割り当てられました。 攻撃はリモートで開始される可能性があります。 テクニカルな情報はありません。 この脆弱性の普及度は平均未満です。 攻撃手法は利用できません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 アドバイザリーは次を指摘しています。

Mozilla developer Christoph Kerschbaumer discovered an issue while investigating Mozilla Foundation Security Advisory 2015-03, previously reported by security researcher Muneaki Nishimura. This flaw was that a cross-origin resource sharing (CORS) request should not follow 30x redirections after preflight according to the specification. This only affects sendBeacon() requests but could allow for a potential Cross-site request forgery (XSRF) attack from malicious websites.

高度に機能的 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが82477のプラグインを提供します。 CentOS Local Security Checks ファミリーに分類されています。 商用脆弱性スキャナーQualysではプラグイン【 196052 (Ubuntu Security Notification for Thunderbird Vulnerabilities (USN-2552-1)) 】を使用してこの問題をテストできます。

影響を受けているコンポーネントのアップグレードを推奨します。 脆弱性の公開後、すぐに 経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 73457), X-Force (102010), SecurityTracker (ID 1031996), Vulnerability Center (SBV-49314) , Tenable (82477).

影響あり

• Mozilla Firefox 36
• Mozilla Firefox ESR 31.5
• Mozilla Thunderbird 31.5

製品情報

タイプ

• Web Browser

ベンダー

• Mozilla

名前

• Firefox
• Thunderbird

ライセンス

• オープンソース

ウェブサイト

• ベンダー: https://www.mozilla.org/
• 製品: https://www.mozilla.org/en-US/firefox/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.3
VulDB 一時的なメタスコア: 6.0

VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: クロスサイトリクエストフォージェリ
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 高度に機能的

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 82477
Nessus 名前: CentOS 5 / 6 / 7 : firefox / xulrunner (CESA-2015:0766)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

OpenVAS ID: 703211
OpenVAS 名前: Debian Security Advisory DSA 3211-1 (iceweasel - security update)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

タイムライン情報

2015年01月07日 🔍
2015年03月31日 +83 日 🔍
2015年03月31日 +0 日 🔍
2015年03月31日 +0 日 🔍
2015年03月31日 +0 日 🔍
2015年04月01日 +1 日 🔍
2015年04月01日 +0 日 🔍
2015年04月01日 +0 日 🔍
2015年04月02日 +1 日 🔍
2025年04月24日 +3675 日 🔍

ソース情報

ベンダー: mozilla.org
製品: mozilla.org

勧告: MFSA 2015-37
調査者: Christoph Kerschbaumer, Muneaki Nishimura
ステータス: 確認済み
確認: 🔍

CVE: CVE-2015-0807 (🔍)
GCVE (CVE): GCVE-0-2015-0807
GCVE (VulDB): GCVE-100-74507

OVAL: 🔍

X-Force: 102010 - Mozilla Firefox and Thunderbird navigator.sendBeacon cross-site request forgery
SecurityFocus: 73457 - Mozilla Firefox/Thunderbird 'sendBeacon()' Function Cross-Site Request Forgery Vulnerability
SecurityTracker: 1031996 - Mozilla Firefox Bugs Let Remote Users Execute Arbitrary Code, Bypass Security Restrictions, and Obtain Potentially Sensitive Information
Vulnerability Center: 49314 - Mozilla Firefox, Firefox ESR and Thunderbird Remote CSRF Attack via Bypassing Intended CORS Access-Control Checks, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍
関連情報: 🔍

エントリ情報

作成済み: 2015年04月01日 13:19
更新済み: 2025年04月24日 02:45
変更: 2015年04月01日 13:19 (77), 2017年06月24日 09:36 (9), 2022年05月02日 08:31 (3), 2022年05月02日 08:33 (1), 2024年10月22日 18:29 (15), 2025年04月24日 02:45 (2)
完了: 🔍
Cache ID: 216:086:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!