Mozilla Firefox до 0.9.2 Certificate document.close состояние гонки

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox до 0.9.2. Она была классифицирована как критический. Затронута функция document.close компонента Certificate Handler. Манипуляция приводит к состояние гонки. Эта уязвимость была названа CVE-2004-0761. Атаку можно провести дистанционно. Кроме того, имеется доступный эксплойт. Рекомендуется выключить уязвимый компонент.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox до 0.9.2. Она была классифицирована как критический. Затронута функция document.close компонента Certificate Handler. Манипуляция приводит к состояние гонки. Использование CWE для описания проблемы приводит к CWE-362. Данный баг был выявлен 03.08.2004. Слабость была опубликована 26.07.2004 специалистом Emmanouel Kellinis от компании Cipher.org (Веб-сайт). Документ доступен для загрузки по адресу cipher.org.uk.

Эта уязвимость была названа CVE-2004-0761. CVE был назначен 02.08.2004. Атаку можно провести дистанционно. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Кроме того, имеется доступный эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте cipher.org.uk. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 19152. Это относится к семейству FreeBSD Local Security Checks. Этот плагин выполняется в контексте типа l. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115047 (Sun Solaris Mozilla Multiple Vulnerabilities).

Патч можно скачать на mozilla.com. Рекомендуется выключить уязвимый компонент. Возможное средство устранения было опубликовано через 3 месяцы после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 10880), X-Force (16871), Vulnerability Center (SBV-7541) и Tenable (19152).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19152
Nessus Имя: FreeBSD : mozilla -- security icon spoofing (e9f9d232-0cb2-11d9-8a8a-000c41e2cdad)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53919
OpenVAS Имя: Slackware Advisory SSA:2004-223-01 Mozilla
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: mozilla.com

ХронологияИнформация

26.07.2004 🔍
02.08.2004 +7 дни 🔍
03.08.2004 +1 дни 🔍
03.08.2004 +0 дни 🔍
05.08.2004 +2 дни 🔍
18.08.2004 +13 дни 🔍
18.08.2004 +0 дни 🔍
22.09.2004 +35 дни 🔍
11.04.2005 +201 дни 🔍
13.07.2005 +93 дни 🔍
29.06.2019 +5099 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: cipher.org.uk
Исследователь: Emmanouel Kellinis
Организация: Cipher.org
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2004-0761 (🔍)
GCVE (CVE): GCVE-0-2004-0761
GCVE (VulDB): GCVE-100-773

OVAL: 🔍

X-Force: 16871
SecurityFocus: 10880 - Mozilla SSL Redirect Spoofing Vulnerability
OSVDB: 8308 - CVE-2004-0761 - Mozilla - Multiple Products - Spoofing Issue
SecuriTeam: securiteam.com
Vulnerability Center: 7541 - Mozilla Allows Remote Attacker Spoofing of the Security Lock Icon, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 03.08.2004 10:36
Обновлено: 29.06.2019 06:20
Изменения: 03.08.2004 10:36 (94), 29.06.2019 06:20 (4)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!