VDB-1285 · SA13717 · OSVDB 14829

KDE Konqueror до 3.3.1 Download Dialogbox эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в KDE Konqueror до 3.3.1. Она была оценена как проблематичный. Неизвестная функция компонента Download Dialogbox используется. Осуществление манипуляции приводит к неустановленной уязвимости. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется заменить пораженный компонент на альтернативный.

ПодробностиИнформация

Уязвимость была найдена в KDE Konqueror до 3.3.1. Она была оценена как проблематичный. Неизвестная функция компонента Download Dialogbox используется. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 17.03.2005 автором Jakob Balle совместно с Secunia Research (Веб-сайт). Документ доступен для загрузки по адресу secunia.com.

Возможно осуществить атаку удалённо. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k.

Исправление ошибки доступно для загрузки на ftp.kde.org. Рекомендуется заменить пораженный компонент на альтернативный.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA13717).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.0
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: ftp.kde.org

ХронологияИнформация

17.03.2005 🔍
17.03.2005 +0 дни 🔍
17.03.2005 +0 дни 🔍
21.03.2005 +3 дни 🔍
01.07.2019 +5215 дни 🔍

ИсточникиИнформация

Поставщик: kde.org

Консультация: secunia.com⛔
Исследователь: Jakob Balle
Организация: Secunia Research
Статус: Не определено

GCVE (VulDB): GCVE-100-1285
Secunia: 13717 - Konqueror Download Dialog Source Spoofing, Less Critical
OSVDB: 14829 - KDE Konqueror Download Dialog Source Spoofing

Смотрите также: 🔍

ВходИнформация

Создано: 21.03.2005 13:55
Обновлено: 01.07.2019 18:23
Изменения: 21.03.2005 13:55 (57), 01.07.2019 18:23 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!