| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Google Chrome حتى 32.0.1700.107. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Sandbox. عند التلاعب ينتج اجتياز الدليل. أسم الثغرة الأمنية هوCVE-2013-6652. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أكتشاف ثغرة أمنية في Google Chrome حتى 32.0.1700.107. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Sandbox. عند التلاعب ينتج اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. تم الإعلان عن الثغرة 20/02/2014 من قبل Antoine Delignat-Lavaud (Cloudfuzzer) من خلال Google تحت Stable Channel Update كنوع Release Notes (Blog). يمكن عرض الاستشارة من هنا googlechromereleases.blogspot.ch.
أسم الثغرة الأمنية هوCVE-2013-6652. حدث تعيين CVE في 05/11/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006. ذكرت النشرة ما يلي:
Many of the [above] bugs were detected using AddressSanitizer.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 72676. ينتمي إلى عائلة FreeBSD Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121813 (Google Chrome Prior to 33.0.1750.117 Multiple Vulnerabilities).
الترقية إلى الإصدار 33.0.1750.117 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على chrome.google.com. من المستحسن ترقية المكون المتضرر. ورد في التنبيه الملاحظة التالية:
This update includes 28 security fixes. Below, we highlight fixes that were either contributed by external researchers or particularly interesting.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65699), X-Force (91229), Secunia (SA57028), Vulnerability Center (SBV-43357) , Tenable (72676).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72676
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 902092
OpenVAS الأسم: Google Chrome Multiple Vulnerabilities-02 Feb2014 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 33.0.1750.117
الجدول الزمني
05/11/2013 🔍20/02/2014 🔍
20/02/2014 🔍
20/02/2014 🔍
20/02/2014 🔍
21/02/2014 🔍
23/02/2014 🔍
23/02/2014 🔍
23/02/2014 🔍
25/02/2014 🔍
09/06/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: Stable Channel Update
باحث: Antoine Delignat-Lavaud (Cloudfuzzer)
منظمة: Google
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-6652 (🔍)
GCVE (CVE): GCVE-0-2013-6652
GCVE (VulDB): GCVE-100-12376
OVAL: 🔍
IAVM: 🔍
X-Force: 91229 - Google Chrome sandbox unspecified, Medium Risk
SecurityFocus: 65699 - Google Chrome Prior to 33.0.1750.117 Multiple Security Vulnerabilities
Secunia: 57028 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43357 - Google Chrome before 33.0.1750.117 Unspecified Remote Vulnerability Related to Relative Paths in Windows Sandbox Pipe Policy, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/02/2014 11:53 AMتم التحديث: 09/06/2021 05:30 PM
التغييرات: 23/02/2014 11:53 AM (89), 21/05/2017 02:19 PM (8), 09/06/2021 05:30 PM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق