Mozilla Firefox 38.0 Javascript эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox 38.0 и классифицирована как критический. Неизвестная функция компонента Javascript используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2015-2727. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox 38.0 и классифицирована как критический. Неизвестная функция компонента Javascript используется. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-20. Информация о слабости была опубликована 06.07.2015 автором Karthikeyan Bhargavan (Paul) совместно с Mozilla Developers (Веб-сайт). Консультацию можно прочитать на сайте bugzilla.mozilla.org.

Эта уязвимость однозначно идентифицируется как CVE-2015-2727. Дата назначения CVE — 25.03.2015. Техническая информация не предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 84550. Он принадлежит семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 167966 (OpenSuSE Security Update for MozillaFirefox, mozilla-nss (openSUSE-SU-2015:1229-1)).

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 75541), X-Force (104380), Vulnerability Center (SBV-51002) и Tenable (84550).

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Mozilla

Имя

• Firefox

Версия

• 38.0

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.mozilla.org/
• Продукт: https://www.mozilla.org/en-US/firefox/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 84550
Nessus Имя: CentOS 5 / 6 / 7 : firefox (CESA-2015:1207)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 80056
OpenVAS Имя: Oracle Linux Local Check: ELSA-2015-1207
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

ХронологияИнформация

25.03.2015 🔍
02.07.2015 +99 дни 🔍
02.07.2015 +0 дни 🔍
05.07.2015 +3 дни 🔍
05.07.2015 +0 дни 🔍
06.07.2015 +1 дни 🔍
06.07.2015 +0 дни 🔍
22.10.2024 +3396 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: RHSA-2015:1207
Исследователь: Karthikeyan Bhargavan (Paul)
Организация: Mozilla Developers
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-2727 (🔍)
GCVE (CVE): GCVE-0-2015-2727
GCVE (VulDB): GCVE-100-76282
X-Force: 104380 - Mozilla Firefox mouse privilege escalation
SecurityFocus: 75541 - Mozilla Firefox/Thunderbird Multiple Security Vulnerabilities
SecurityTracker: 1032783
Vulnerability Center: 51002 - Mozilla Firefox and Firefox ESR Remote Bypass Restrictions via Files or Privileged URLs in Pages, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 06.07.2015 10:17
Обновлено: 22.10.2024 20:17
Изменения: 06.07.2015 10:17 (59), 03.07.2017 09:02 (16), 23.05.2022 09:53 (4), 23.05.2022 09:56 (1), 23.05.2022 10:01 (2), 22.10.2024 20:17 (15)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!