Mozilla Bugzilla até 3.4.1 WebService Bug.create Injeção SQL

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.3$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como crítico em Mozilla Bugzilla. A função afetada é WebService do arquivo Bug.create do componente WebService. A manipulação com uma entrada desconhecida leva a Injeção SQL. Esta vulnerabilidade está registrada como CVE-2009-3165. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como crítico em Mozilla Bugzilla. A função afetada é WebService do arquivo Bug.create do componente WebService. A manipulação com uma entrada desconhecida leva a Injeção SQL. Declarar o problema usando CWE resulta em CWE-89. A fraqueza foi publicada 15/09/2009 por Max Kanat-Alexander (Site). O boletim está compartilhado para download em securityfocus.com.

Esta vulnerabilidade está registrada como CVE-2009-3165. O ataque pode ser feito a partir da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. A técnica de ataque utilizada por esta edição é T1505 de acordo com MITRE ATT&CK.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $5k-$25k. O plugin de ID 44778 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Debian Local Security Checks. Está se baseando na porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 12298 (Mozilla Bugzilla WebService Function SQL Injection Vulnerabilities and URL Password Information Disclosure Vulnerability).

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 36373), X-Force (53244), Vulnerability Center (SBV-23545) e Tenable (44778).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Injeção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 44778
Nessus Nome: Debian DSA-1913-1 : bugzilla - SQL injection vulnerability
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 100287
OpenVAS Nome: Mozilla Bugzilla Bug.create() WebService Function SQL Injection Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

11/09/2009 🔍
11/09/2009 +0 dias 🔍
11/09/2009 +0 dias 🔍
15/09/2009 +4 dias 🔍
15/09/2009 +0 dias 🔍
22/09/2009 +7 dias 🔍
24/02/2010 +155 dias 🔍
18/03/2015 +1848 dias 🔍
22/08/2021 +2349 dias 🔍

Fontesinformação

Fabricante: mozilla.org

Aconselhamento: securityfocus.com⛔
Pessoa: Max Kanat-Alexander
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2009-3165 (🔍)
GCVE (CVE): GCVE-0-2009-3165
GCVE (VulDB): GCVE-100-50047

OVAL: 🔍

X-Force: 53244
SecurityFocus: 36373 - Mozilla Bugzilla 'Bug.create()' WebService Function SQL Injection Vulnerability
Vulnerability Center: 23545 - Mozilla Bugzilla \x27Bug.create()\x27 WebService Function Remote SQL Injection Vulnerability, High

Veja também: 🔍

Entradainformação

Criado: 18/03/2015 15h15
Atualizado: 22/08/2021 16h46
Ajustamentos: 18/03/2015 15h15 (63), 15/02/2017 09h14 (11), 22/08/2021 16h39 (4), 22/08/2021 16h46 (1)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!