Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-6673

Опубликовано: 11 дек. 2013
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Уязвимость подмены SSL-серверов в Mozilla Firefox, Thunderbird и SeaMonkey из-за некорректного распознавания удаления доверия к EV X.509 сертификату

Описание

В Mozilla Firefox до версии 26.0, Firefox ESR 24.x до версии 24.2, Thunderbird до версии 24.2 и SeaMonkey до версии 2.23 существует уязвимость, при которой программы не распознают удаление пользователем доверия к расширенному EV X.509 сертификату. Это упрощает для злоумышленников выполнение атак типа "man-in-the-middle" и подмену SSL-серверов в благоприятных условиях, используя действующий сертификат, который пользователь считает недействительным.

Затронутые версии ПО

  • Mozilla Firefox до 26.0
  • Firefox ESR 24.x до 24.2
  • Thunderbird до 24.2
  • SeaMonkey до 2.23

Тип уязвимости

  • Подмена (спуфинг)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:18:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:19:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 26.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 24.0 (включая) до 24.2 (исключая)
cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*
Версия до 2.23 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 24.2 (исключая)
Конфигурация 3

Одно из

cpe:2.3:a:suse:suse_linux_enterprise_software_development_kit:11.0:sp3:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:-:*:*
cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*
Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00545
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

ubuntu логотип

CVE-2013-6673

CVSS3: 5.9
ubuntu
около 12 лет назад

Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 do not recognize a user's removal of trust from an EV X.509 certificate, which makes it easier for man-in-the-middle attackers to spoof SSL servers in opportunistic circumstances via a valid certificate that is unacceptable to the user.

redhat логотип

CVE-2013-6673

redhat
около 12 лет назад

Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 do not recognize a user's removal of trust from an EV X.509 certificate, which makes it easier for man-in-the-middle attackers to spoof SSL servers in opportunistic circumstances via a valid certificate that is unacceptable to the user.

debian логотип

CVE-2013-6673

CVSS3: 5.9
debian
около 12 лет назад

Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird ...

github логотип

GHSA-7xx5-x9cc-jpwq

CVSS3: 5.9
github
больше 3 лет назад

Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 do not recognize a user's removal of trust from an EV X.509 certificate, which makes it easier for man-in-the-middle attackers to spoof SSL servers in opportunistic circumstances via a valid certificate that is unacceptable to the user.

EPSS

Процентиль: 67%
0.00545
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-310