Mozilla Firefox до 13.0 nsDocument::AdoptNode отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.5$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Firefox. Неизвестная функция используется. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость проходит под номером CVE-2012-1954. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Firefox. Неизвестная функция используется. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-399. Информация о слабости была опубликована 17.07.2012 автором Abhishek Arya (Inferno) совместно с Google Chrome Security Team под номером MFSA 2012-44 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на mozilla.org. Поставщик был вовлечен в процесс раскрытия уязвимости.

Эта уязвимость проходит под номером CVE-2012-1954. Присвоение CVE было выполнено 30.03.2012. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 892513. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120366 (Red Hat Update for Xulrunner Firefox (RHSA-2012:1088)).

Установка версии 14 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке mozilla.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 54578), Secunia (SA49963), SecurityTracker (ID 1027256), Vulnerability Center (SBV-35589) и Tenable (892513).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.3
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 8.3
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 892513
Nessus Файл: 🔍
Nessus Риск: 🔍

OpenVAS ID: 892513
OpenVAS Имя: Debian Security Advisory DSA 2513-1 (iceape - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox 14

ХронологияИнформация

30.03.2012 🔍
17.07.2012 +109 дни 🔍
17.07.2012 +0 дни 🔍
17.07.2012 +0 дни 🔍
17.07.2012 +0 дни 🔍
17.07.2012 +0 дни 🔍
18.07.2012 +1 дни 🔍
18.07.2012 +0 дни 🔍
19.07.2012 +1 дни 🔍
19.07.2012 +0 дни 🔍
23.07.2012 +4 дни 🔍
18.09.2013 +422 дни 🔍
21.10.2024 +4051 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA 2012-44
Исследователь: Abhishek Arya (Inferno)
Организация: Google Chrome Security Team
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-1954 (🔍)
GCVE (CVE): GCVE-0-2012-1954
GCVE (VulDB): GCVE-100-5668

OVAL: 🔍

SecurityFocus: 54578 - Mozilla Firefox, SeaMonkey, and Thunderbird Multiple Remote Memory Corruption Vulnerabilities
Secunia: 49963 - Debian update for iceape, Highly Critical
OSVDB: 83995
SecurityTracker: 1027256 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code, Spoof Web Sites, Obtain Information, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 35589 - Mozilla Firefox, Thunderbird, and SeaMonkey Remote DoS or Arbitrary Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 23.07.2012 16:14
Обновлено: 21.10.2024 17:41
Изменения: 23.07.2012 16:14 (82), 31.01.2018 09:53 (13), 21.10.2024 17:41 (17)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!