Mozilla Firefox до 1.0.4 Javascript Disable XBL Control Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox до 1.0.4. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Javascript Disable XBL Control Handler. Осуществление манипуляции приводит к Удалённое выполнение кода. Эта уязвимость была названа CVE-2005-2260. Атака может быть осуществлена удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox до 1.0.4. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Javascript Disable XBL Control Handler. Осуществление манипуляции приводит к Удалённое выполнение кода. Информация о слабости была опубликована 13.07.2005 автором Matthew Mastracci (moz_bug_r_a4) под номером MFSA2005-46 как Консультация (Веб-сайт). Консультация доступна для загрузки на mozilla.org.

Эта уязвимость была названа CVE-2005-2260. Назначение CVE произошло 13.07.2005. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 19260. Это относится к семейству Fedora Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117890 (CentOS Security Update for Mozilla (CESA-2005:587)).

Патч можно скачать на mozilla.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 14242), Secunia (SA16043), Vulnerability Center (SBV-8649) и Tenable (19260).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19260
Nessus Имя: Fedora Core 3 : firefox-1.0.6-1.1.fc3 (2005-603)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 55121
OpenVAS Имя: Debian Security Advisory DSA 779-1 (mozilla-firefox)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: mozilla.org

ХронологияИнформация

13.07.2005 🔍
13.07.2005 +0 дни 🔍
13.07.2005 +0 дни 🔍
13.07.2005 +0 дни 🔍
15.07.2005 +2 дни 🔍
21.07.2005 +6 дни 🔍
10.07.2024 +6929 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA2005-46
Исследователь: Matthew Mastracci (moz_bug_r_a4)
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-2260 (🔍)
GCVE (CVE): GCVE-0-2005-2260
GCVE (VulDB): GCVE-100-1603

OVAL: 🔍

SecurityFocus: 14242 - Mozilla Suite, Firefox And Thunderbird Multiple Vulnerabilities
Secunia: 16043 - Firefox Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 8649
Vupen: ADV-2005-1075

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 15.07.2005 12:08
Обновлено: 10.07.2024 05:01
Изменения: 15.07.2005 12:08 (70), 31.01.2018 09:53 (8), 11.03.2021 17:19 (7), 11.03.2021 17:26 (1), 10.07.2024 05:01 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!