Mozilla Firefox до 2.0.0.14 Chrome fastload отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.5$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Mozilla Firefox. Неизвестная функция компонента Chrome затронута. Осуществление манипуляции приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2008-2799. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Mozilla Firefox. Неизвестная функция компонента Chrome затронута. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Информация о слабости была опубликована 02.07.2008 автором moz_bug_r_a4 совместно с Mozilla под номером MFSA2008-22 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу mozilla.org.

Уязвимость зарегистрирована как CVE-2008-2799. CVE был назначен 20.06.2008. Есть возможность удалённого запуска атаки. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Эксплойт отсутствует. Сейчас цена на эксплойт не определена.

Указано значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 33399. Он принадлежит семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115851 (Mozilla Firefox and SeaMonkey Multiple Vulnerabilities).

Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 30038), Secunia (SA30911), SecurityTracker (ID 1020419) и Tenable (33399).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 33399
Nessus Имя: CentOS 3 / 4 : seamonkey (CESA-2008:0547)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 61282
OpenVAS Имя: Debian Security Advisory DSA 1607-1 (iceweasel)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

20.06.2008 🔍
01.07.2008 +11 дни 🔍
02.07.2008 +1 дни 🔍
02.07.2008 +0 дни 🔍
02.07.2008 +0 дни 🔍
07.07.2008 +4 дни 🔍
18.07.2008 +11 дни 🔍
16.03.2021 +4624 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA2008-22
Исследователь: moz_bug_r_a4
Организация: Mozilla
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2008-2799 (🔍)
GCVE (CVE): GCVE-0-2008-2799
GCVE (VulDB): GCVE-100-3757

OVAL: 🔍

SecurityFocus: 30038 - Mozilla Firefox 2.0.0.14 Multiple Remote Vulnerabilities
Secunia: 30911 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 46674 - Mozilla Multiple Product JavaScript Engine Multiple Unspecified Memory Corruption
SecurityTracker: 1020419 - Mozilla Firefox 2.0 Has Multiple Bugs That Permit Remote Code Execution, Certificate Spoofing, Cross-Site Scripting, and Other Impacts
Vupen: ADV-2008-1993

Смотрите также: 🔍

ВходИнформация

Создано: 18.07.2008 12:33
Обновлено: 16.03.2021 15:55
Изменения: 18.07.2008 12:33 (79), 31.01.2018 09:53 (4), 16.03.2021 15:50 (8), 16.03.2021 15:55 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!