CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
3.5	$0-$5k	0.00

Уязвимость была найдена в Opera Web Browser. Она была классифицирована как проблемные. Затронута неизвестная функция компонента intent URL Handler. Использование CWE для объявления проблемы приводит к тому, что CWE-200. Консультация доступна по адресу jvn.jp.

Эта уязвимость была названа CVE-2014-0815. Назначение CVE произошло 06.01.2014. Атаковать локально - это обязательное условие. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1592 проектом MITRE ATT&CK.

В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 19 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 65391), X-Force (91090) и Vulnerability Center (SBV-44166).

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Opera

Имя

• Web Browser

Версия

• 1.00
• 10.00
• 10.01
• 10.10
• 10.11
• 10.20
• 10.50
• 10.51
• 10.52
• 10.53
• 10.54
• 10.60
• 10.61
• 10.62
• 10.63
• 11.00
• 11.01
• 11.10
• 11.11
• 11.50
• 11.51
• 11.52
• 11.52.1100
• 11.60
• 11.61
• 11.62
• 11.64
• 11.65
• 11.66
• 11.67
• 12.00
• 12.01
• 12.02
• 12.10
• 12.11
• 12.12
• 12.13
• 12.14
• 12.15
• 15.00
• 16.00
• 17.00

Лицензия

• free

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.5
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Web Browser 19

Временная шкалаИнформация

06.01.2014 🔍
31.01.2014 +25 дни 🔍
06.02.2014 +6 дни 🔍
06.02.2014 +0 дни 🔍
06.02.2014 +0 дни 🔍
06.02.2014 +0 дни 🔍
14.02.2014 +8 дни 🔍
22.04.2014 +67 дни 🔍
22.04.2019 +1826 дни 🔍

ИсточникиИнформация

Поставщик: opera.com

Консультация: JVN#23256725
Исследователь: Takeshi Terada
Организация: Mitsui Bussan Secure Directions
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2014-0815 (🔍)
X-Force: 91090 - Opera for Android intent information disclosure, Low Risk
Vulnerability Center: 44166 - Opera before 18.00 on Android Local Information Disclosure via \x27intent\x27 URL Implementation, Low
SecurityFocus: 65391 - Opera Web Browser for Android Intent Scheme URL's Handling Information Disclosure Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20130704
Смотрите также: 🔍

ВходИнформация

Создано: 14.02.2014 11:29
Обновлено: 22.04.2019 10:52
Изменения: 14.02.2014 11:29 (69), 22.04.2019 10:52 (2)
Завершить: 🔍
Cache ID: 18:696:103

Обсуждение

Do you know our Splunk app?

Download it now for free!