Mozilla Firefox до 21.0 System Only Wrapper эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox до 21.0 и классифицирована как проблематичный. Неизвестная функция компонента System Only Wrapper затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2013-1687. Атаку можно провести дистанционно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox до 21.0 и классифицирована как проблематичный. Неизвестная функция компонента System Only Wrapper затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-264. Информация о слабости была опубликована 25.06.2013 автором Mariusz Mlynski (Paul) под номером MFSA 2013-51 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на mozilla.org. Поставщик был вовлечен в процесс раскрытия уязвимости.

Эта уязвимость однозначно идентифицируется как CVE-2013-1687. Присвоение CVE было выполнено 13.02.2013. Атаку можно провести дистанционно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1068.

Указано значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 66996. Он принадлежит семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121294 (Red Hat Update for Xulrunner Firefox (RHSA-2013:0981)).

Переход на версию 22.0 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 60762), Secunia (SA53953), Vulnerability Center (SBV-40191) и Tenable (66996).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.3
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 8.3
VulDB Временная оценка: 7.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 66996
Nessus Имя: CentOS 5 / 6 : firefox / xulrunner (CESA-2013:0981)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 892716
OpenVAS Имя: Debian Security Advisory DSA 2716-1 (iceweasel - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox 22.0

ХронологияИнформация

13.02.2013 🔍
25.06.2013 +132 дни 🔍
25.06.2013 +0 дни 🔍
25.06.2013 +0 дни 🔍
25.06.2013 +0 дни 🔍
25.06.2013 +0 дни 🔍
26.06.2013 +1 дни 🔍
26.06.2013 +0 дни 🔍
27.06.2013 +1 дни 🔍
17.05.2021 +2881 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA 2013-51
Исследователь: Mariusz Mlynski (Paul)
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-1687 (🔍)
GCVE (CVE): GCVE-0-2013-1687
GCVE (VulDB): GCVE-100-9292

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 60762 - RETIRED: Mozilla Firefox/Thunderbird MFSA 2013-49 through -62 Multiple Vulnerabilities
Secunia: 53953 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 94587
Vulnerability Center: 40191 - Mozilla Firefox Before 22.0, Thunderbird 17.0.0 -17.0.6 Remote Code Execution Vulnerability via XBL (CVE-2013-1687), Critical

Смотрите также: 🔍

ВходИнформация

Создано: 27.06.2013 12:41
Обновлено: 17.05.2021 13:43
Изменения: 27.06.2013 12:41 (84), 31.01.2018 09:54 (4), 17.05.2021 13:43 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!