CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Google Chrome يصل إلى51. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-284. المشكلة تم نشرها بتاريخ 25/05/2016 بواسطة Aleksandar Nikolic (OUSPG) مع Cisco Talos كـ Stable Channel Update, May 2016 كـ Release Notes (Website). يمكن تحميل الاستشارة من هنا googlechromereleases.blogspot.com.
تم تسمية الثغرة بأسمCVE-2016-1672. تمت إحالة الـ سي في أي12/01/2016. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان91351(Google Chrome < 51.0.2704.63 Multiple Vulnerabilities (Mac OS X)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةMacOS X Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175752 (Debian Security Update for chromium-browser (DSA 3590-1)).
تحديث النسخة إلى إصدار51.0.2704.63 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 90876), SecurityTracker (ID 1035981) , Tenable (91351).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB درجة الميتا الوقتية: 7.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 91351
Nessus الأسم: Google Chrome < 51.0.2704.63 Multiple Vulnerabilities (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 831745
OpenVAS الأسم: SuSE Update for Chromium openSUSE-SU-2016:1430-1 (Chromium)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 51.0.2704.63
التسلسل زمني
12/01/2016 🔍25/05/2016 🔍
25/05/2016 🔍
25/05/2016 🔍
27/05/2016 🔍
27/05/2016 🔍
28/05/2016 🔍
05/06/2016 🔍
22/08/2022 🔍
المصادر
المجهز: google.comمنتج: google.com
استشاري: Stable Channel Update, May 2016
باحث: Aleksandar Nikolic (OUSPG)
منظمة: Cisco Talos
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-1672 (🔍)
OVAL: 🔍
SecurityTracker: 1035981
SecurityFocus: 90876 - Google Chrome Prior to 51.0.2704.63 Multiple Security Vulnerabilities
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 29/05/2016 00:31تم التحديث: 22/08/2022 12:20
التغييرات: 29/05/2016 00:31 (83), 19/12/2018 09:16 (6), 22/08/2022 12:13 (4), 22/08/2022 12:20 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق