| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Google Chrome 21.0.1180.83. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2012-2867. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Google Chrome 21.0.1180.83. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تمت مشاركتها بتاريخ 30/08/2012 بواسطة Nicolas Gregoire (miaubiz) مع Google Security Team كـ stable-channel-update_30 كـ Blog Post (موقع إلكتروني). يمكنك تنزيل التنبيه من googlechromereleases.blogspot.ch. تم تنسيق النشر العلني مع البائع.
تحمل هذه الثغرة المعرف CVE-2012-2867. تمت إحالة الـ سي في أي19/05/2012. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان61744(FreeBSD : chromium -- multiple vulnerabilities (ee68923d-f2f5-11e1-8014-00262d5ed8ee)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة FreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165389 (SUSE Security Update for Chromium: Update to 21.0.1180.88 (openSUSE-SU-2012:1215-1)).
تحديث النسخة إلى إصدار21.0.1180.89 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. يتوفر تصحيح الثغرة على src.chromium.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55331), X-Force (78176), Secunia (SA50447), Vulnerability Center (SBV-36059) , Tenable (61744).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 61744
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (ee68923d-f2f5-11e1-8014-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 71827
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 21.0.1180.89
تصحيح: src.chromium.org
الجدول الزمني
19/05/2012 🔍30/08/2012 🔍
30/08/2012 🔍
30/08/2012 🔍
31/08/2012 🔍
31/08/2012 🔍
31/08/2012 🔍
31/08/2012 🔍
03/09/2012 🔍
04/09/2012 🔍
27/03/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: stable-channel-update_30
باحث: Nicolas Gregoire (miaubiz)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-2867 (🔍)
GCVE (CVE): GCVE-0-2012-2867
GCVE (VulDB): GCVE-100-6074
OVAL: 🔍
X-Force: 78176 - Google Chrome SPDY denial of service, Medium Risk
SecurityFocus: 55331 - Google Chrome Prior to 21.0.1180.89 Multiple Security Vulnerabilities
Secunia: 50447 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 85032
Vulnerability Center: 36059 - Google Chrome Before 21.0.1180.89 Remote DoS Vulnerability via Unspecified Vectors, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/09/2012 11:20 AMتم التحديث: 27/03/2021 05:02 PM
التغييرات: 03/09/2012 11:20 AM (84), 19/04/2017 10:30 AM (10), 27/03/2021 05:02 PM (2)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق