NVD

Id
11747  
Name
CVE-2010-0172  
Description
toolkit/components/passwordmgr/src/nsLoginManagerPrompter.js in the asynchronous Authorization Prompt implementation in Mozilla Firefox 3.6 before 3.6.2 does not properly handle concurrent authorization requests from multiple web sites, which might allow remote web servers to spoof an authorization dialog and capture credentials by demanding HTTP authentication in opportunistic circumstances.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-03-25  
Modified Date
2010-08-21  
Seq
2010-0172  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
64539 11747 CVE-2010-0172 oval:org.mitre.oval:def:8281  View
64540 11747 CVE-2010-0172 MDVSA-2010:070  View
64541 11747 CVE-2010-0172 http://www.mozilla.org/security/announce/2010/mfsa2010-15.html  View
64542 11747 CVE-2010-0172 38918  View
64543 11747 CVE-2010-0172 ADV-2010-0692  View
64544 11747 CVE-2010-0172 https://bugzilla.mozilla.org/show_bug.cgi?id=537862  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35432 JVNDB-2010-001212 Mozilla Firefox の非同期認証プロンプト実装における信頼できる認証ダイアログになりすまされる脆弱性 Mozilla Firefox の 非同期認証プロンプト実装における toolkit/components/passwordmgr/src/nsLoginManagerPrompter.js には、複数のウェブサイトからの認証要求を並列で処理する場合に不備があるため、信頼できる認証ダイアログになりすまされる脆弱性が存在します。 CVE-2010-0172 42752 CVE-2010-0172 11747 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001212.html 2010-03-23 2010-04-06 View