Opera Web Browser до 12.00 Small Window Download Dialog Box Display эскалация привилегий
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
3.9 | $0-$5k | 0.00 |
Уязвимость, классифицированная как проблемные, была найдена в Opera Web Browser. Затронута неизвестная функция компонента Small Window Download Dialog Box Display. Определение CWE для уязвимости следующее CWE-94. Консультация представлена на сайте opera.com. Поставщик был вовлечен в процесс раскрытия уязвимости.
Выявление этой уязвимости является CVE-2012-4143. Назначение CVE произошло 06.08.2012. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1059 для этой проблемы.
Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 62301 (GLSA-201209-11 : Opera: Multiple vulnerabilities), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Gentoo Local Security Checks.
Обновление до версии 12.01 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Эта уязвимость также документирована в других базах данных уязвимостей: Secunia (SA50044), SecurityTracker (ID 1027337), Vulnerability Center (SBV-35841) и Tenable (62301).
Продукт
Тип
Поставщик
Имя
Версия
- 10.00
- 10.01
- 10.10
- 10.11
- 10.50
- 10.51
- 10.52
- 10.53
- 10.54
- 10.60
- 10.61
- 10.62
- 10.63
- 11.00
- 11.01
- 11.10
- 11.11
- 11.50
- 11.51
- 11.52
- 11.52.1100
- 11.60
- 11.61
- 11.62
- 11.64
- 11.65
- 12.00
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: частный
Статус: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 62301
Nessus Имя: GLSA-201209-11 : Opera: Multiple vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 803002
OpenVAS Имя: Opera Multiple Vulnerabilities - August12 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Обновление: Web Browser 12.01
Временная шкала
01.01.2012 🔍02.08.2012 🔍
02.08.2012 🔍
02.08.2012 🔍
02.08.2012 🔍
03.08.2012 🔍
06.08.2012 🔍
06.08.2012 🔍
13.08.2012 🔍
14.08.2012 🔍
27.03.2021 🔍
Источники
Поставщик: opera.comКонсультация: 1027
Исследователь: Jordi Chancel
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2012-4143 (🔍)
OVAL: 🔍
SecurityTracker: 1027337 - Opera URL Bug Lets Remote Users Execute Arbitrary Code and Other Bugs Permit Cross-Site Scripting Attacks
Vulnerability Center: 35841 - Opera Before 12.01 Remote XSS Vulnerability (CVE-2012-4143), Medium
Secunia: 50044 - Opera Multiple Vulnerabilities, Moderately Critical
OSVDB: 84448
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 13.08.2012 12:48Обновлено: 27.03.2021 09:37
Изменения: 13.08.2012 12:48 (74), 22.04.2019 10:45 (10), 27.03.2021 09:37 (3)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.