CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.0	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Google Chrome. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Same Origin Policy. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تمت مشاركتها بتاريخ 29/08/2011 بواسطة Sergey Glazunov (miaubiz) مع Google Chrome Security Team (Website). الاستشارة متوفرة هنا googlechromereleases.blogspot.com.

أسم الثغرة الأمنية هوCVE-2011-2826. تمت إحالة الـ سي في أي20/07/2011. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان51069(FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119539 (Google Chrome Prior to 13.0.782.215 Multiple Vulnerabilities).

تحديث النسخة إلى إصدار8.0.552.209 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 49279), X-Force (69369), Vulnerability Center (SBV-32882) , Tenable (51069).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Google

الأسم

• Chrome

النسخة

• 0.2.149.3
• 0.2.149.27
• 0.2.149.29
• 0.2.152.1
• 0.2.153.1
• 0.3.154
• 0.3.154.3
• 0.4.154.18
• 0.4.154.22
• 0.4.154.31
• 0.4.154.33
• 0.9.126
• 0.10.156
• 0.10.156.1
• 0.10.156.2
• 0.10.156.3
• 0.10.156.4
• 0.10.156.5
• 0.10.156.6
• 0.10.156.7
• 0.10.156.8
• 0.10.156.9
• 0.10.156.11
• 0.10.156.12
• 0.10.156.13
• 0.10.156.14
• 0.10.156.15
• 0.10.156.16
• 0.10.156.17
• 0.10.156.18
• 0.10.156.19
• 0.10.156.21
• 0.10.156.22
• 0.10.156.23
• 0.10.156.24
• 0.10.156.25
• 0.10.156.26
• 0.10.156.27
• 0.10.156.28
• 0.10.156.29
• 0.10.156.31
• 0.10.156.32
• 0.10.156.33
• 0.10.156.34
• 0.10.156.35
• 0.10.156.36
• 0.10.156.37
• 0.10.156.38
• 0.10.156.39
• 0.10.156.41
• 0.10.156.42
• 0.10.156.43
• 0.10.156.44
• 0.10.156.45
• 0.10.156.46
• 0.10.156.47
• 0.10.156.48
• 0.10.156.49
• 1.0
• 1.0.154
• 1.0.154.1
• 1.0.154.2
• 1.0.154.3
• 1.0.154.4
• 1.0.154.5
• 1.0.154.6
• 1.0.154.7
• 1.0.154.8
• 1.0.154.9
• 1.0.154.11
• 1.0.154.12
• 1.0.154.13
• 1.0.154.14
• 1.0.154.15
• 1.0.154.16
• 1.0.154.17
• 1.0.154.18
• 1.0.154.19
• 1.0.154.21
• 1.0.154.22
• 1.0.154.23
• 1.0.154.24
• 1.0.154.25
• 1.0.154.26
• 1.0.154.27
• 1.0.154.28
• 1.0.154.29
• 1.0.154.31
• 1.0.154.32
• 1.0.154.33
• 1.0.154.34
• 1.0.154.35
• 1.0.154.36
• 1.0.154.37
• 1.0.154.38
• 1.0.154.39
• 1.0.154.41
• 1.0.154.42
• 1.0.154.43
• 1.0.154.44
• 1.0.154.45
• 1.0.154.46
• 1.0.154.47
• 1.0.154.48
• 1.0.154.52
• 1.0.154.53
• 1.0.154.59
• 1.0.154.65
• 1.1
• 1.2
• 1.2.3
• 2
• 2.0.17
• 2.0.156.1
• 2.0.157
• 2.0.157.2
• 2.0.158
• 2.0.159
• 2.0.169
• 2.0.169.1
• 2.0.172
• 2.0.172.1
• 2.0.172.2
• 2.0.172.3
• 2.0.172.4
• 2.0.172.5
• 2.0.172.6
• 2.0.172.7
• 2.0.172.8
• 2.0.172.9
• 2.0.172.11
• 2.0.172.12
• 2.0.172.13
• 2.0.172.14
• 2.0.172.15
• 2.0.172.16
• 2.0.172.17
• 2.0.172.18
• 2.0.172.19
• 2.0.172.21
• 2.0.172.22
• 2.0.172.23
• 2.0.172.24
• 2.0.172.25
• 2.0.172.26
• 2.0.172.27
• 2.0.172.28
• 2.0.172.29
• 2.0.172.31
• 2.0.172.32
• 2.0.172.33
• 2.0.172.37
• 2.0.172.38
• 2.9.5
• 3.0.182
• 3.0.182.1
• 3.0.182.2
• 3.0.190.2
• 3.0.193.2
• 3.0.195
• 3.0.195.1
• 3.0.195.2
• 3.0.195.3
• 3.0.195.4
• 3.0.195.5
• 3.0.195.6
• 3.0.195.7
• 3.0.195.8
• 3.0.195.9
• 3.0.195.11
• 3.0.195.12
• 3.0.195.13
• 3.0.195.14
• 3.0.195.15
• 3.0.195.16
• 3.0.195.17
• 3.0.195.18
• 3.0.195.19
• 3.0.195.21
• 3.0.195.22
• 3.0.195.23
• 3.0.195.24
• 3.22.24.16
• 3.24.12
• 3.42
• 3.43
• 4.0
• 4.0.249
• 4.0.263
• 4.1
• 4.1.249.1033
• 4.1.249.1034
• 4.1.249.1055
• 4.1.249.1056
• 4.6.85.23
• 4.7.80.23
• 4.9.385.33
• 5.0
• 5.0.394
• 6.0.462
• 6.0.472.59
• 7.0
• 7.0.517
• 7.0.517.1
• 7.0.517.2
• 7.0.517.3
• 7.0.517.4
• 7.0.517.5
• 7.0.517.6
• 7.0.517.7
• 7.0.517.8
• 8.0
• 8.0.552.208

الرخصة

• free

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 51069
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 68696
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Chrome 8.0.552.209

التسلسل زمنيالمعلومات

20/07/2011 🔍
22/08/2011 +33 أيام 🔍
22/08/2011 +0 أيام 🔍
29/08/2011 +7 أيام 🔍
29/08/2011 +0 أيام 🔍
30/08/2011 +1 أيام 🔍
23/03/2015 +1301 أيام 🔍
18/11/2021 +2432 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشاري: googlechromereleases.blogspot.com
باحث: Sergey Glazunov (miaubiz)
منظمة: Google Chrome Security Team
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2011-2826 (🔍)
OVAL: 🔍

X-Force: 69369
Vulnerability Center: 32882 - Google Chrome before 13.0.782.215 Same Origin Policy Bypass, Medium
SecurityFocus: 49279 - Google Chrome Prior to 13.0.782.215 Multiple Security Vulnerabilities

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 23/03/2015 16:50
تم التحديث: 18/11/2021 10:49
التغييرات: 23/03/2015 16:50 (64), 30/03/2017 10:27 (13), 18/11/2021 10:49 (3)
كامل: 🔍

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!