Mozilla Firefox/Thunderbird перед 23.0 Java Plugin File Origin Policy codebase эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mozilla Firefox and Thunderbird. Используемая неизвестная функция компонента Java Plugin File Origin Policy. Выполнение манипуляции с аргументом codebase приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2013-1717. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mozilla Firefox and Thunderbird. Используемая неизвестная функция компонента Java Plugin File Origin Policy. Выполнение манипуляции с аргументом codebase приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-264. Данная уязвимость была опубликована 06.08.2013 исследователем Georgi Guninski (moz_bug_r_a4) при поддержке Mozilla с идентификатором MFSA2013-75 в виде Консультация (Веб-сайт). Уведомление опубликовано для скачивания на mozilla.org. Поставщик был вовлечен в процесс раскрытия уязвимости.

Данная уязвимость известна под идентификатором CVE-2013-1717. Присвоение CVE было выполнено 13.02.2013. Атака может быть инициирована удаленно. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1068. В рекомендациях указано следующее:

This affects applets running on the local file system. Mozilla developer John Schoenick later discovered that fixes for this issue were inadequate and allowed the invocation of Java applets to bypass security checks in additional circumstances.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 69245. Он относится к семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121376 (Red Hat Update for Xulrunner Firefox (RHSA-2013:1140)).

Обновление до версии 23.0 позволяет устранить данную проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 61641), Secunia (SA54013), Vulnerability Center (SBV-40888) и Tenable (69245).

Затронуто

  • Firefox 22.0
  • Thunderbird 17.0.7
  • SeaMonkey 2.19
  • Firefox ESR 17.0.7
  • Thunderbird ESR 17.0.7

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69245
Nessus Имя: CentOS 5 / 6 : firefox (CESA-2013:1140)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 892735
OpenVAS Имя: Debian Security Advisory DSA 2735-1 (iceweasel - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox/Thunderbird 23.0

ХронологияИнформация

13.02.2013 🔍
06.08.2013 +174 дни 🔍
06.08.2013 +0 дни 🔍
06.08.2013 +0 дни 🔍
06.08.2013 +0 дни 🔍
06.08.2013 +0 дни 🔍
07.08.2013 +1 дни 🔍
07.08.2013 +0 дни 🔍
09.08.2013 +2 дни 🔍
21.05.2021 +2842 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA2013-75
Исследователь: Georgi Guninski (moz_bug_r_a4)
Организация: Mozilla
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-1717 (🔍)
GCVE (CVE): GCVE-0-2013-1717
GCVE (VulDB): GCVE-100-9876

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 61641 - RETIRED: Mozilla Firefox/Thunderbird/SeaMonkey MFSA 2013-63 through -75 Multiple Vulnerabilities
Secunia: 54013 - Ubuntu update for thunderbird, Highly Critical
OSVDB: 96010
Vulnerability Center: 40888 - Mozilla Firefox, Thunderbird and SeaMonkey FileSystem Read Vulnerability by a Remote, User Assisted Attacker due to Improper local-filesystem Restriction, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 09.08.2013 17:53
Обновлено: 21.05.2021 09:16
Изменения: 09.08.2013 17:53 (88), 31.01.2018 09:55 (4), 21.05.2021 09:16 (3)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!