Mozilla Firefox 1.0 Image Drag / Drop эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox 1.0. Она была классифицирована как проблематичный. Неизвестная функция компонента Image Drag / Drop Handler затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость была названа CVE-2005-0230. Атака может быть проведена только в пределах локальной сети. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox 1.0. Она была классифицирована как проблематичный. Неизвестная функция компонента Image Drag / Drop Handler затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-269. Ошибка была обнаружена 08.02.2005. Информация о слабости была опубликована 07.02.2005 автором Juha-Matti Laurio (mikx) (Веб-сайт). Консультация доступна для скачивания по адресу mikx.de.

Эта уязвимость была названа CVE-2005-0230. Назначение CVE произошло 07.02.2005. Атака может быть проведена только в пределах локальной сети. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068.

Это объявлено как Доказательство концепции. Эксплойт доступен по адресу mikx.de. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 17276. Это относится к семейству Gentoo Local Security Checks. Этот плагин выполняется в контексте типа l.

Патч можно скачать на mozilla.com. Рекомендуется применить обновление для устранения данной уязвимости. Потенциальная мера по устранению была доступна спустя 4 недели после публикации информации об уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 12468), Secunia (SA14160), Vulnerability Center (SBV-7344) и Tenable (17276).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17276
Nessus Имя: GLSA-200503-10 : Mozilla Firefox: Various vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 54875
OpenVAS Имя: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: mozilla.com

ХронологияИнформация

07.02.2005 🔍
07.02.2005 +0 дни 🔍
07.02.2005 +0 дни 🔍
08.02.2005 +1 дни 🔍
08.02.2005 +0 дни 🔍
10.02.2005 +2 дни 🔍
04.03.2005 +22 дни 🔍
06.03.2005 +2 дни 🔍
02.05.2005 +57 дни 🔍
20.06.2024 +6989 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: mikx.de
Исследователь: Juha-Matti Laurio (mikx)
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-0230 (🔍)
GCVE (CVE): GCVE-0-2005-0230
GCVE (VulDB): GCVE-100-1183

OVAL: 🔍

SecurityFocus: 12468 - Mozilla Firefox Drag And Drop Security Policy Bypass Vulnerability
Secunia: 14160 - Mozilla / Firefox Three Vulnerabilities, Moderately Critical
OSVDB: 13610 - CVE-2005-0230 - Firefox - Security-bypass Issue
Vulnerability Center: 7344

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 10.02.2005 14:16
Обновлено: 20.06.2024 21:51
Изменения: 10.02.2005 14:16 (83), 01.07.2019 10:24 (5), 10.03.2021 14:20 (2), 20.06.2024 21:51 (18)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!