Google Chrome 17.0.963.83 SPDY Proxy Certificate Checking تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome 17.0.963.83. المشكلة أثرت على دالة غير معروفة من العنصر SPDY Proxy Certificate Checking. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2011-3061. علاوة على ذلك، يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome 17.0.963.83. المشكلة أثرت على دالة غير معروفة من العنصر SPDY Proxy Certificate Checking. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم نشر الضعف 28/03/2012 بواسطة Christian Holler (scarybeasts) مع Google Chrome Security Team كـ 116398 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا code.google.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
تم تسمية الثغرة بأسمCVE-2011-3061. تمت إحالة الـ سي في أي09/08/2011. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان58521(FreeBSD : chromium -- multiple vulnerabilities (b8f0a391-7910-11e1-8a43-00262d5ed8ee)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هوFreeBSD Local Security Checks.
تحديث النسخة إلى إصدار18.0.1025.142 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. إصلاح الخلل جاهز للتحميل من src.chromium.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52762), X-Force (74411), Secunia (SA48618), SecurityTracker (ID 1026877) , Vulnerability Center (SBV-34897).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 58521
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (b8f0a391-7910-11e1-8a43-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 71288
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 18.0.1025.142
تصحيح: src.chromium.org
الجدول الزمني
09/08/2011 🔍28/03/2012 🔍
28/03/2012 🔍
28/03/2012 🔍
28/03/2012 🔍
30/03/2012 🔍
30/03/2012 🔍
30/03/2012 🔍
03/04/2012 🔍
17/04/2012 🔍
22/03/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: 116398
باحث: Christian Holler (scarybeasts)
منظمة: Google Chrome Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2011-3061 (🔍)
GCVE (CVE): GCVE-0-2011-3061
GCVE (VulDB): GCVE-100-5004
OVAL: 🔍
X-Force: 74411 - Google Chrome SPDY security bypass, Medium Risk
SecurityFocus: 52762 - Google Chrome Prior to 18.0.1025.142 Multiple Security Vulnerabilities
Secunia: 48618 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 80739
SecurityTracker: 1026877 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34897 - Google Chrome \x3C 18.0.1025.142 Insecure SPDY Proxy Use Allows Sensitive Information Disclosure, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/04/2012 06:09 PMتم التحديث: 22/03/2021 01:39 PM
التغييرات: 03/04/2012 06:09 PM (84), 11/04/2017 10:47 AM (10), 22/03/2021 01:39 PM (3)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق