| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Mozilla Firefox đến 105. Đối tượng bị ảnh hưởng là chức năng window.print. Việc thao tác Từ chối dịch vụ.
Lỗ hổng này được biết đến với tên CVE-2022-42929. Có thể khởi động cuộc tấn công từ xa. Không có mã khai thác nào sẵn có.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Mozilla Firefox đến 105. Đối tượng bị ảnh hưởng là chức năng window.print. Việc thao tác Từ chối dịch vụ. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-404. Lỗ hổng đã được công bố vào 18/10/2022 bởi Andrei Enache dưới mã Bug 1789439 dưới dạng Khuyến cáo (Trang web). Bạn có thể tải khuyến nghị này tại bugzilla.mozilla.org. Nội dung tiết lộ gồm có:
If a website called window.print() in a particular way, it could cause a denial of service of the browser, which may persist beyond browser restart depending on the user's session restore settings.
Lỗ hổng này được biết đến với tên CVE-2022-42929. Có thể khởi động cuộc tấn công từ xa. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1499.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Nessus phát hành một plugin có ID là 208577.
Nâng cấp lên 106 sẽ giúp giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: Tenable (208577).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.mozilla.org/
- Sản phẩm: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 4.1
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 4.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 208577
Nessus Tên: CentOS 7 : thunderbird (RHSA-2022:7184)
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Firefox 106
dòng thời gian
14/10/2022 🔍18/10/2022 🔍
18/10/2022 🔍
21/10/2022 🔍
28/04/2025 🔍
Nguồn
Nhà cung cấp: mozilla.orgSản phẩm: mozilla.org
Khuyến cáo: Bug 1789439
Nhà nghiên cứu: Andrei Enache
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2022-42929 (🔍)
GCVE (CVE): GCVE-0-2022-42929
GCVE (VulDB): GCVE-100-211940
mục
Được tạo: 21/10/2022 13:08Đã cập nhật: 28/04/2025 23:44
Thay đổi: 21/10/2022 13:08 (9), 21/10/2022 13:09 (9), 21/10/2022 13:13 (29), 19/11/2022 08:41 (1), 15/10/2024 16:16 (16), 28/04/2025 23:44 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận