CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
4.7 | $0-$5k | 0.00 |
Podatność, która została odkryta w Maxthon Browser do 1.1.039. Problemem dotknięta jest nieznana funkcja w komponencie Tabs Browsing. Dokładne konsekwencje udanego ataku są dotychczas nieznane.
Informacja o podatności została opublikowana w dniu 2004-10-20 przez osobę/y Jakob Balle z firmy Secunia Research (Website). Raport na temat podatności został udostępniony pod adresem secunia.com. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Możliwe jest zdalne zainicjowanie ataku. Szczegóły techniczne są nieznane, ale exploit jest dostępny.
Exploit można ściągnąć pod adresem secunia.com. Uważa się go za proof-of-concept.
Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem maxthon.com.
Produkt
Sprzedawca
Imię
Wersja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.0VulDB Wynik metatemperatury: 4.7
VulDB Wynik podstawowy: 5.0
VulDB Wynik tymczasowy: 4.7
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
Exploit
Klasa: Privilege EscalationCWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Proof-of-Concept
Pobierać: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: DisableStatus: 🔍
0-dniowy czas: 🔍
Poprawka: maxthon.com
Oś czasu
2004-10-20 🔍2004-10-20 🔍
2004-10-20 🔍
2004-10-21 🔍
2019-06-29 🔍
Źródła
Raport: secunia.com⛔Badacz: Jakob Balle
Organizacja: Secunia Research
Status: Nie określono
SecurityFocus: 11470 - Maxthon Web Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12717 - Avant Browser Tabbed Browsing Vulnerabilities, Moderately Critical
Zobacz także: 🔍
Wpis
Stworzono: 2004-10-21 14:14Aktualizacje: 2019-06-29 17:13
Zmiany: 2004-10-21 14:14 (58), 2019-06-29 17:13 (1)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.