Avant Browser до 10.0 build 029 Tab Browsing Form Field раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Avant Browser до 10.0 build 029. Она была объявлена как критический. Неизвестная функция компонента Tab Browsing Form Field Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Атака может быть осуществлена удаленно. Более того, эксплойт доступен. Рекомендуется деактивировать соответствующий компонент.

ПодробностиИнформация

Уязвимость была найдена в Avant Browser до 10.0 build 029. Она была объявлена как критический. Неизвестная функция компонента Tab Browsing Form Field Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Данная уязвимость была опубликована 20.10.2004 исследователем Jakob Balle при поддержке Secunia Research (Веб-сайт). Уведомление опубликовано для скачивания на secunia.com.

Атака может быть осуществлена удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, эксплойт доступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1592.

Задано как Доказательство концепции. Эксплойт доступен для загрузки по адресу secunia.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. .

Исправление готово для загрузки по адресу avantbrowser.com. Рекомендуется деактивировать соответствующий компонент.

Информация об уязвимости также содержится в других базах данных уязвимостей: Secunia (SA12717).

ПродуктИнформация

Поставщик

• Avant

Имя

• Browser

Версия

• 10.0 build 029

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

0-дневное время: 🔍

Патч: avantbrowser.com

ХронологияИнформация

20.10.2004 🔍
20.10.2004 +0 дни 🔍
21.10.2004 +1 дни 🔍
29.06.2019 +5364 дни 🔍

ИсточникиИнформация

Консультация: secunia.com⛔
Исследователь: Jakob Balle
Организация: Secunia Research
Статус: Не определено

GCVE (VulDB): GCVE-100-924
Secunia: 12717 - Avant Browser Tabbed Browsing Vulnerabilities, Moderately Critical

Смотрите также: 🔍

ВходИнформация

Создано: 21.10.2004 14:14
Обновлено: 29.06.2019 17:30
Изменения: 21.10.2004 14:14 (55), 29.06.2019 17:30 (1)
Завершенный: 🔍
Cache ID: 216:233:103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!