| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Google Chrome حتى 59. تتعلق المشكلة بالوظيفة $software_function في المكون Skia. تؤدي عملية التلاعب كجزء من HTML Page إلى الكشف عن المعلومات.
تُعرف هذه الثغرة باسم CVE-2017-5077. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Google Chrome حتى 59. تتعلق المشكلة بالوظيفة $software_function في المكون Skia. تؤدي عملية التلاعب كجزء من HTML Page إلى الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-125. تم العثور على الخلل في 05/06/2017. المشكلة تم الإبلاغ عنها بتاريخ 27/10/2017 بواسطة Andrey Kovalev مع Qihoo 360 Vulcan Team (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على security.gentoo.org.
تُعرف هذه الثغرة باسم CVE-2017-5077. حدث تعيين CVE في 02/01/2017. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 37 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 101583. أنها مصنفة إلى عائلةFedora Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق236369 (Red Hat Update for chromium-browser (RHSA-2017:1399)).
الترقية إلى الإصدار 59.0.3071.86 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 98861) , Tenable (101583).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.6VulDB الدرجة المؤقتة للميتا: 7.4
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 101583
Nessus الأسم: Fedora 26 : qt5-qtwebengine (2017-1e34da27f3)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for chromium-native_client FEDORA-2017-b8d76bef4e
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Chrome 59.0.3071.86
الجدول الزمني
02/01/2017 🔍05/06/2017 🔍
05/06/2017 🔍
12/07/2017 🔍
17/07/2017 🔍
27/10/2017 🔍
27/10/2017 🔍
27/10/2017 🔍
04/01/2023 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: FEDORA-2017-1e34da27f3
باحث: Andrey Kovalev
منظمة: Qihoo 360 Vulcan Team
الحالة: غير معرفة
CVE: CVE-2017-5077 (🔍)
GCVE (CVE): GCVE-0-2017-5077
GCVE (VulDB): GCVE-100-108671
OVAL: 🔍
SecurityFocus: 98861 - Google Chrome Prior to 59.0.3071.86 Multiple Security Vulnerabilities
SecurityTracker: 1038622
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 27/10/2017 07:49 PMتم التحديث: 04/01/2023 06:01 PM
التغييرات: 27/10/2017 07:49 PM (82), 01/12/2019 08:49 AM (2), 20/01/2021 08:38 PM (3), 04/01/2023 05:53 PM (3), 04/01/2023 06:01 PM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق