Opera Web Browser до 9.10 data URI

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Opera Web Browser. Она была классифицирована как критический. Неизвестная функция компонента data URI Handler вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость была названа CVE-2005-0456. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести замену затронутого компонента на альтернативу.

ПодробностиИнформация

Уязвимость была найдена в Opera Web Browser. Она была классифицирована как критический. Неизвестная функция компонента data URI Handler вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована 12.01.2005 исследователем Michael Holzt при поддержке Opera (Веб-сайт). Консультация доступна по адресу secunia.com.

Эта уязвимость была названа CVE-2005-0456. CVE был назначен 17.02.2005. Атака может быть осуществлена удаленно. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Кроме того, имеется доступный эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 18865. Это относится к семейству FreeBSD Local Security Checks. Этот плагин выполняется в контексте типа l. Он использует порт 0.

Патч можно скачать на opera.com. Рекомендуется произвести замену затронутого компонента на альтернативу. Мера по смягчению последствий была опубликована 2 месяцы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 12550), X-Force (18867), Secunia (SA13818), Vulnerability Center (SBV-8668) и Tenable (18865).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 18865
Nessus Имя: FreeBSD : opera -- 'data:' URI handler spoofing vulnerability (20c9bb14-81e6-11d9-a9e7-0001020eed82)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52183
OpenVAS Имя: FreeBSD Ports: opera, opera-devel, linux-opera
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: opera.com

ХронологияИнформация

11.01.2005 🔍
12.01.2005 +1 дни 🔍
12.01.2005 +0 дни 🔍
12.01.2005 +0 дни 🔍
12.01.2005 +0 дни 🔍
17.01.2005 +4 дни 🔍
14.02.2005 +28 дни 🔍
17.02.2005 +3 дни 🔍
17.02.2005 +0 дни 🔍
18.02.2005 +1 дни 🔍
13.07.2005 +145 дни 🔍
25.07.2005 +12 дни 🔍
21.11.2024 +7059 дни 🔍

ИсточникиИнформация

Поставщик: opera.com

Консультация: secunia.com⛔
Исследователь: Michael Holzt
Организация: Opera
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-0456 (🔍)
GCVE (CVE): GCVE-0-2005-0456
GCVE (VulDB): GCVE-100-1113
CERT: 🔍
X-Force: 18867 - Opera data: URI dialog spoofing, Medium Risk
SecurityFocus: 12550 - Opera Web Browser Multiple Remote Vulnerabilities
Secunia: 13818 - Opera "data:" URI Handler Spoofing Vulnerability, Moderately Critical
OSVDB: 12867 - Opera data: URI Handler Application Spoofing
Vulnerability Center: 8668 - Opera <= 7.54 Allows Obscuration of URL in a Download Dialog, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 17.01.2005 14:40
Обновлено: 21.11.2024 21:52
Изменения: 17.01.2005 14:40 (92), 22.04.2019 10:51 (5), 10.03.2021 13:26 (2), 21.11.2024 21:52 (21)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!