Opera Web Browser до 7.60 Tabs Browsing

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Opera Web Browser до 7.60 и классифицирована как критический. Неизвестная функция компонента Tabs Browsing затронута. Осуществление манипуляции приводит к неустановленной уязвимости. Эта уязвимость однозначно идентифицируется как CVE-2004-1380. Есть возможность удалённого запуска атаки. Также существует доступный эксплойт. Рекомендуется отключить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Opera Web Browser до 7.60 и классифицирована как критический. Неизвестная функция компонента Tabs Browsing затронута. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 20.10.2004 автором Jakob Balle совместно с Secunia Research под номером RHSA-2005:323 (Веб-сайт). Консультацию можно прочитать на сайте secunia.com.

Эта уязвимость однозначно идентифицируется как CVE-2004-1380. Дата назначения CVE - 25.01.2005. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости превышает средний. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на secunia.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 17624. Он принадлежит семейству Red Hat Local Security Checks.

Обновление уже доступно для загрузки по адресу opera.com. Рекомендуется отключить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 11475), X-Force (17788), Secunia (SA12713), SecurityTracker (ID 1011840) и Vulnerability Center (SBV-7479).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17624
Nessus Имя: RHEL 2.1 / 3 : mozilla (RHSA-2005:323)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Патч: opera.com

ХронологияИнформация

20.10.2004 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
21.10.2004 +0 дни 🔍
21.10.2004 +0 дни 🔍
25.01.2005 +96 дни 🔍
28.09.2025 +7551 дни 🔍

ИсточникиИнформация

Поставщик: opera.com

Консультация: RHSA-2005:323⛔
Исследователь: Jakob Balle
Организация: Secunia Research
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-1380 (🔍)
GCVE (CVE): GCVE-0-2004-1380
GCVE (VulDB): GCVE-100-922

OVAL: 🔍

X-Force: 17788 - Multiple vendor Web browsers inactive tab dialog spoofing, Medium Risk
SecurityFocus: 11475 - Opera Web Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12713 - Opera Tabbed Browsing Vulnerability, Moderately Critical
OSVDB: 10983 - Multiple Browser Cross Tab Dialog Box Spoofing
SecurityTracker: 1011840 - Opera Browser Tabbed Browsing Errors Let Remote Users Spoof Sites
Vulnerability Center: 7479

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.10.2004 14:14
Обновлено: 28.09.2025 17:13
Изменения: 21.10.2004 14:14 (81), 22.04.2019 10:51 (4), 10.03.2021 08:21 (7), 10.03.2021 08:25 (1), 27.06.2024 22:21 (15), 28.09.2025 17:13 (5)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!