Avant Browser до 10.0 build 029 Tab Browsing Dialog Boxes слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Avant Browser до 10.0 build 029. Она была классифицирована как критический. Неизвестная функция компонента Tab Browsing Dialog Boxes Handler поражена. Манипуляция приводит к слабая аутентификация. Эта уязвимость была названа CVE-2004-1380. Атака может быть инициирована удаленно. Более того, существует эксплойт. Рекомендуется выключить уязвимый компонент.

ПодробностиИнформация

Уязвимость была найдена в Avant Browser до 10.0 build 029. Она была классифицирована как критический. Неизвестная функция компонента Tab Browsing Dialog Boxes Handler поражена. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-290. Ошибка была обнаружена 04.10.2004. Слабость была опубликована 20.10.2004 специалистом Jakob Balle от компании Secunia Research под идентификатором RHSA-2005:323 (Веб-сайт). Консультация доступна для загрузки на secunia.com.

Эта уязвимость была названа CVE-2004-1380. Назначение CVE произошло 25.01.2005. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте secunia.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 16 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 17624. Это относится к семейству Red Hat Local Security Checks. Этот плагин выполняется в контексте типа l.

Патч можно скачать на avantbrowser.com. Рекомендуется выключить уязвимый компонент. Возможное средство устранения было опубликовано через 6 месяцы после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 11472), X-Force (18864), Secunia (SA12717), SecurityTracker (ID 1011922) и Vulnerability Center (SBV-7479).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17624
Nessus Имя: RHEL 2.1 / 3 : mozilla (RHSA-2005:323)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: avantbrowser.com

ХронологияИнформация

04.10.2004 🔍
20.10.2004 +16 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
20.10.2004 +0 дни 🔍
21.10.2004 +0 дни 🔍
22.10.2004 +1 дни 🔍
25.10.2004 +3 дни 🔍
25.01.2005 +92 дни 🔍
23.03.2005 +57 дни 🔍
25.03.2005 +2 дни 🔍
03.04.2005 +9 дни 🔍
28.09.2025 +7483 дни 🔍

ИсточникиИнформация

Консультация: RHSA-2005:323⛔
Исследователь: Jakob Balle
Организация: Secunia Research
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-1380 (🔍)
GCVE (CVE): GCVE-0-2004-1380
GCVE (VulDB): GCVE-100-923

OVAL: 🔍

X-Force: 18864 - Multiple vendor Web browser modal dialog spoofing, Medium Risk
SecurityFocus: 11472 - Avant Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12717 - Avant Browser Tabbed Browsing Vulnerabilities, Moderately Critical
OSVDB: 10984 - Multiple Browser Cross Tab Form Focus
SecurityTracker: 1011922
Vulnerability Center: 7479 - Mozilla Browser and Firefox Allow Spoofing the Dialog Boxes via Inactive Tabs, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.10.2004 14:14
Обновлено: 28.09.2025 17:13
Изменения: 21.10.2004 14:14 (98), 29.06.2019 17:22 (7), 28.09.2025 17:13 (22)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!