Mozilla Firefox отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.6$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Mozilla Firefox. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Данная уязвимость известна под идентификатором CVE-2011-3659. Более того, эксплойт доступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Mozilla Firefox. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-399. Слабость была опубликована 01.02.2012 специалистом TippingPoint от компании TippingPoint's Zero Day Initiative под идентификатором Bug 708198 как Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.mozilla.org.

Данная уязвимость известна под идентификатором CVE-2011-3659. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Высокофункциональный. Эксплойт можно загрузить по адресу exploit-db.com. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 68443. Он относится к семейству Oracle Linux Local Security Checks. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 119906 (Red Hat Update for Xulrunner Firefox (RHSA-2012:0079)).

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 12418. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 51753), Vulnerability Center (SBV-34372) и Tenable (68443).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.6

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 68443
Nessus Имя: Oracle Linux 4 / 5 / 6 : firefox (ELSA-2012-0079)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 70738
OpenVAS Имя: FreeBSD Ports: firefox
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Saint ID: exploit_info/firefox_attributechildremove_use_after_free
Saint Имя: Firefox AttributeChildRemoved Use After Free

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: mozilla_attribchildremoved.rb
MetaSploit Имя: Firefox 8/9 AttributeChildRemoved() Use-After-Free
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

23.09.2011 🔍
31.01.2012 +130 дни 🔍
31.01.2012 +0 дни 🔍
01.02.2012 +1 дни 🔍
01.02.2012 +0 дни 🔍
01.02.2012 +0 дни 🔍
12.07.2013 +527 дни 🔍
23.03.2015 +619 дни 🔍
09.06.2025 +3731 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: Bug 708198
Исследователь: TippingPoint
Организация: TippingPoint's Zero Day Initiative
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2011-3659 (🔍)
GCVE (CVE): GCVE-0-2011-3659
GCVE (VulDB): GCVE-100-60056

OVAL: 🔍

SecurityFocus: 51753 - Mozilla Firefox/Thunderbird/SeaMonkey Ogg Vorbis Files Memory Corruption Vulnerability
Vulnerability Center: 34372 - Mozilla Firefox, SeaMonkey and Thunderbird \x27nsDOMAttribute\x27 Memory Corruption Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 09.06.2025 18:32
Изменения: 23.03.2015 16:50 (71), 09.04.2017 14:23 (13), 29.11.2021 09:24 (3), 29.11.2021 09:26 (1), 09.06.2025 18:32 (22)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!