Mozilla Firefox 31.0/31.1.0/31.1.1/31.2/33.0 em Mac OS X CoreGraphics Framework Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
3.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Mozilla Firefox 31.0/31.1.0/31.1.1/31.2/33.0 no Mac OS X. Afectado é uma função desconhecida do componente CoreGraphics Framework. A utilização pode causar Divulgação de Informação. A vulnerabilidade é identificada como CVE-2014-1595. Não há nenhuma exploração disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Mozilla Firefox 31.0/31.1.0/31.1.1/31.2/33.0 no Mac OS X. Afectado é uma função desconhecida do componente CoreGraphics Framework. A utilização pode causar Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-199. A falha foi publicada 02/12/2014 por Kent Howard como mfsa2014-90 como Aconselhamento (Site). O aconselhamento é partilhado para download em mozilla.org.

A vulnerabilidade é identificada como CVE-2014-1595. A atribuição do CVE aconteceu em 16/01/2014. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1592 para esta edição. O aconselhamento aponta para o seguinte:

Security researcher Kent Howard reported an Apple issue present in OS X 10.10 (Yosemite) where log files are created by the CoreGraphics framework of OS X in the /tmp local directory. These log files contain a record of all inputs into Mozilla programs during their operation. In versions of OS X from versions 10.6 through 10.9, the CoreGraphics had this logging ability but it was turned off by default. In OS X 10.10, this logging was turned on by default for some applications that use a custom memory allocator, such as jemalloc, because of an initialization bug in the framework. This issue has been addressed in Mozilla products by explicitly turning off the framework's logging of input events. On vulnerable systems, this issue can result in private data such as usernames, passwords, and other inputed data being saved to a log file on the local system.

Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 81087 (Mac OS X 10.10.x < 10.10.2 Multiple Vulnerabilities (POODLE)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família MacOS X Local Security Checks. O plugin está a funcionar no contexto do tipo c. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 123193 (Apple Mac OS X v10.10.2 and Security Update 2015-001 Not Installed (APPLE-SA-2015-01-27-4)).

Fazer upgrade para a versão 34 pode mitigar este problema. É recomendado que o componente afetado seja atualizado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 71394), X-Force (99067), SecurityTracker (ID 1031286) e Tenable (81087).

Afetado

  • Mozilla Firefox 33
  • Mozilla Firefox ESR 31.2
  • Mozilla Thunderbird 31.2

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.0
VulDB Meta Pontuação Temporária: 3.5

VulDB Pontuação Base: 4.0
VulDB Pontuação Temporária: 3.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-199 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 81087
Nessus Nome: Mac OS X 10.10.x < 10.10.2 Multiple Vulnerabilities (POODLE)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 881778
OpenVAS Nome: Mozilla Firefox ESR Multiple Vulnerabilities-01 Dec14 (Mac OS X)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Firefox 34

Linha do tempoinformação

16/01/2014 🔍
02/12/2014 +320 dias 🔍
02/12/2014 +0 dias 🔍
02/12/2014 +0 dias 🔍
03/12/2014 +1 dias 🔍
03/12/2014 +0 dias 🔍
11/12/2014 +8 dias 🔍
29/01/2015 +49 dias 🔍
27/02/2022 +2586 dias 🔍

Fontesinformação

Fabricante: mozilla.org
Produto: mozilla.org

Aconselhamento: mfsa2014-90
Pessoa: Kent Howard
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-1595 (🔍)
GCVE (CVE): GCVE-0-2014-1595
GCVE (VulDB): GCVE-100-68314

OVAL: 🔍

X-Force: 99067 - Mozilla Firefox and Thunderbird CoreGraphics framework information disclosure, Low Risk
SecurityFocus: 71394 - Mozilla Firefox/Thunderbird CVE-2014-1595 Multiple Local Information Disclosure Vulnerabilities
SecurityTracker: 1031286

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 03/12/2014 10h34
Atualizado: 27/02/2022 13h24
Ajustamentos: 03/12/2014 10h34 (77), 02/05/2019 15h26 (9), 27/02/2022 13h24 (3)
Completo: 🔍
Cache ID: 216:D08:103

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!