Arora-browser Arora 0.11.0 Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Arora-browser Arora 0.11.0. A função afetada é desconhecida. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2011-3367. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Arora-browser Arora 0.11.0. A função afetada é desconhecida. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-20. Esta vulnerabilidade foi publicada 29/11/2011 por Tim Brown com Nth Dimension como Posting (Bugtraq). O boletim está compartilhado para download em securityfocus.com.

Esta vulnerabilidade está registrada como CVE-2011-3367. O CVE foi atribuído em 30/08/2011. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O plugin de ID 57141 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Fedora Local Security Checks. Está se baseando na porta 0.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 49925), X-Force (70421), Vulnerability Center (SBV-34079) e Tenable (57141).

Produtoinformação

Fabricante

• Arora-browser

Nome

• Arora

Versão

• 0.11.0

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 57141
Nessus Nome: Fedora 16 : arora-0.11.0-3.fc16 (2011-14719)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 863799
OpenVAS Nome: Fedora Update for arora FEDORA-2011-14719
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

30/08/2011 🔍
03/10/2011 +34 dias 🔍
29/11/2011 +57 dias 🔍
29/11/2011 +0 dias 🔍
29/11/2011 +0 dias 🔍
13/12/2011 +14 dias 🔍
19/12/2011 +6 dias 🔍
23/03/2015 +1190 dias 🔍
27/11/2021 +2440 dias 🔍

Fontesinformação

Aconselhamento: securityfocus.com⛔
Pessoa: Tim Brown
Empresa: Nth Dimension
Estado: Não definido

CVE: CVE-2011-3367 (🔍)
GCVE (CVE): GCVE-0-2011-3367
GCVE (VulDB): GCVE-100-59552
X-Force: 70421
SecurityFocus: 49925 - KDE KSSL Common Name SSL Certificate Spoofing Vulnerability
Vulnerability Center: 34079 - Arora 0.11 Remote Spoofing Vulnerability of Common name of a Certificate via Rich Text, Medium

Veja também: 🔍

Entradainformação

Criado: 23/03/2015 16h50
Atualizado: 27/11/2021 00h24
Ajustamentos: 23/03/2015 16h50 (59), 09/04/2017 12h59 (11), 27/11/2021 00h24 (3)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!