| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в KDE Konqueror до 3.3.1. Она была оценена как критический. Неизвестная функция компонента Tabs Browsing Handler используется. Осуществление манипуляции приводит к неустановленной уязвимости. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется отключить затронутый компонент.
Подробности
Уязвимость была найдена в KDE Konqueror до 3.3.1. Она была оценена как критический. Неизвестная функция компонента Tabs Browsing Handler используется. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 20.10.2004 автором Jakob Balle совместно с Secunia Research (Веб-сайт). Документ доступен для загрузки по адресу secunia.com.
Атаку можно инициировать удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Кроме того, имеется доступный эксплойт. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Доказательство концепции. Эксплойт доступен по адресу secunia.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k.
Исправление ошибки доступно для загрузки на kde.org. Рекомендуется отключить затронутый компонент.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 11477), X-Force (17788) и Secunia (SA12706).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://kde.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.7
VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОтключитьСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Патч: kde.org
Хронология
20.10.2004 🔍20.10.2004 🔍
20.10.2004 🔍
20.10.2004 🔍
20.10.2004 🔍
21.10.2004 🔍
29.06.2019 🔍
Источники
Поставщик: kde.orgКонсультация: secunia.com⛔
Исследователь: Jakob Balle
Организация: Secunia Research
Статус: Не определено
GCVE (VulDB): GCVE-100-925
X-Force: 17788
SecurityFocus: 11477 - Konqueror Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12706 - Konqueror Tabbed Browsing Vulnerability, Less Critical
OSVDB: 10983 - Multiple Browser Cross Tab Dialog Box Spoofing
Смотрите также: 🔍
Вход
Создано: 21.10.2004 14:14Обновлено: 29.06.2019 17:17
Изменения: 21.10.2004 14:14 (62), 29.06.2019 17:17 (3)
Завершенный: 🔍
Cache ID: 216:5DF:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.