CVE-2005-0233

Опубликовано: 08 фев. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость спуфинга доменных имен в реализации поддержки International Domain Name (IDN) в браузерах Firefox, Camino и Mozilla

Описание

Уязвимость в поддержке International Domain Name (IDN) в браузерах Firefox версии 1.0, Camino версии 0.8.5 и Mozilla до версии 1.7.6 позволяет злоумышленникам осуществлять спуфинг доменных имен. Злоумышленники способны использовать доменные имена в кодировке punycode, которые декодируются в URL-адресах и SSL-сертификатах с использованием гомографических символов из других наборов символов, что облегчает фишинговые атаки.

Затронутые версии ПО

Firefox 1.0
Camino 0.8.5
Mozilla до версии 1.7.6

Тип уязвимости

Спуфинг доменных имен

Ссылки

http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031459.html
Broken Link
Exploit
Vendor Advisory
http://marc.info/?l=bugtraq&m=110782704923280&w=2
Mailing List
http://www.gentoo.org/security/en/glsa/glsa-200503-10.xml
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.gentoo.org/security/en/glsa/glsa-200503-30.xml
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.mozilla.org/security/announce/mfsa2005-29.html
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.novell.com/linux/security/advisories/2005_16_mozilla_firefox.html
Broken Link
Exploit
Patch
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2005-176.html
Broken Link
http://www.redhat.com/support/errata/RHSA-2005-384.html
Broken Link
http://www.securityfocus.com/bid/12461
Broken Link
Third Party Advisory
VDB Entry
http://www.shmoo.com/idn
Broken Link
Exploit
Vendor Advisory
http://www.shmoo.com/idn/homograph.txt
Broken Link
Exploit
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/19236
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A100029
Tool Signature
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11229
Tool Signature
http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031459.html
Broken Link
Exploit
Vendor Advisory
http://marc.info/?l=bugtraq&m=110782704923280&w=2
Mailing List
http://www.gentoo.org/security/en/glsa/glsa-200503-10.xml
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.gentoo.org/security/en/glsa/glsa-200503-30.xml
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.mozilla.org/security/announce/mfsa2005-29.html
Exploit
Patch
Third Party Advisory
Vendor Advisory
http://www.novell.com/linux/security/advisories/2005_16_mozilla_firefox.html
Broken Link
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:camino:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:*:*:*:*:*:*:*:*

Версия до 1.7.6 (исключая)

cpe:2.3:a:omnigroup:omniweb:5:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:*:*:*:*:*:*:*:*

Версия до 7.54 (включая)

cpe:2.3:a:opera_software:opera_web_browser:7.54:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08584

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2005-0233

ubuntu

больше 20 лет назад

The International Domain Name (IDN) support in Firefox 1.0, Camino .8.5, and Mozilla before 1.7.6 allows remote attackers to spoof domain names using punycode encoded domain names that are decoded in URLs and SSL certificates in a way that uses homograph characters from other character sets, which facilitates phishing attacks.

CVE-2005-0233

redhat

больше 20 лет назад

CVE-2005-0233

debian

больше 20 лет назад

The International Domain Name (IDN) support in Firefox 1.0, Camino .8. ...

GHSA-9jrp-g945-8329

github

около 3 лет назад

EPSS

Процентиль: 92%

0.08584

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo