Mozilla Firefox 2.0.0.7 smb/sftp Protocol эскалация привилегий
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
6.5 | $0-$5k | 0.00 |
В критический обнаружена уязвимость, классифицированная как Mozilla Firefox 2.0.0.7. Затронута неизвестная функция компонента smb/sftp Protocol Handler. Определение CWE для уязвимости следующее CWE-264. Консультация представлена на сайте mozilla.org.
Эта уязвимость известна как CVE-2007-5338. Назначение CVE произошло 10.10.2007. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.
Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 861134, который помогает определить наличие изъяна в целевой среде. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 156031 (Oracle Enterprise Linux Update for Firefox (ELSA-2007-0979)).
Исправление готово для загрузки по адресу mozilla.org. Рекомендуется обновить затронутый компонент.
Более того, с помощью TippingPoint и фильтра 8960 можно обнаружить и предотвратить этот вид атаки. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 26132), X-Force (37288), Secunia (SA27311), SecurityTracker (ID 1018836) и Vulnerability Center (SBV-16678).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 861134
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Context: 🔍
OpenVAS ID: 58689
OpenVAS Имя: Debian Security Advisory DSA 1392-1 (xulrunner)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Патч: mozilla.org
TippingPoint: 🔍
PaloAlto IPS: 🔍
Временная шкала
10.10.2007 🔍18.10.2007 🔍
18.10.2007 🔍
19.10.2007 🔍
19.10.2007 🔍
19.10.2007 🔍
19.10.2007 🔍
21.10.2007 🔍
28.10.2007 🔍
01.11.2007 🔍
27.02.2009 🔍
31.01.2018 🔍
Источники
Поставщик: mozilla.orgПродукт: mozilla.org
Консультация: MFSA2007-35
Исследователь: Georgi Guninski (moz_bug_r_a4)
Организация: Martijn Wargers
Статус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2007-5338 (🔍)
OVAL: 🔍
X-Force: 37288 - Mozilla Firefox and SeaMonkey XPCNativeWrapper Script object code execution, High Risk
SecurityTracker: 1018836 - Mozilla Firefox XPCNativeWraper Modification Via Script Object Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 16678 - Mozilla Firefox < 2.0.0.8 and SeaMonkey < 1.1.5 Remote Javascript Code Execution, Medium
SecurityFocus: 26132 - Mozilla Firefox 2.0.0.7 Multiple Remote Vulnerabilities
Secunia: 27311 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 38033 - Mozilla Multiple Products Script Object XPCNativeWrappers Pollution
Vupen: ADV-2007-3544
Смотрите также: 🔍
Вход
Создано: 01.11.2007 09:21Обновлено: 31.01.2018 09:53
Изменения: 01.11.2007 09:21 (91), 31.01.2018 09:53 (15)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.