| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Google Chrome 21.0.1180.89. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر XSL Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2012-2893. علاوة على ذلك، يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Google Chrome 21.0.1180.89. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر XSL Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. تم الإعلان عن الثغرة 25/09/2012 من قبل Cris Neckar (Slawomir Blazek) من خلال Google Chrome Security تحت 2012-2893 كنوع Posting (MITRE CVE). يمكن عرض الاستشارة من هنا cve.mitre.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2012-2893. تم إصدار CVE في 19/05/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 62085. تصنيف عائلتها هوCentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121759 (Solaris Denial of Service Vulnerability in libxslt).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 22.0.1229.79. النسخة الجديدة متوفرة الآن للتحميل من chrome.google.com. إصلاح الخلل جاهز للتحميل من git.gnome.org. يوصى بترقية العنصر المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55676), X-Force (78844), Secunia (SA50759), Vulnerability Center (SBV-36288) , Tenable (62085).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 62085
Nessus الأسم: CentOS 5 / 6 : libxslt (CESA-2012:1265)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 72472
OpenVAS الأسم: Debian Security Advisory DSA 2555-1 (libxslt)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 22.0.1229.79
تصحيح: git.gnome.org
الجدول الزمني
19/05/2012 🔍25/09/2012 🔍
25/09/2012 🔍
25/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
27/09/2012 🔍
30/09/2012 🔍
01/10/2012 🔍
14/04/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: 2012-2893
باحث: Cris Neckar (Slawomir Blazek)
منظمة: Google Chrome Security
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-2893 (🔍)
GCVE (CVE): GCVE-0-2012-2893
GCVE (VulDB): GCVE-100-6552
OVAL: 🔍
X-Force: 78844
SecurityFocus: 55676 - Google Chrome Prior to 22.0.1229.79 Multiple Security Vulnerabilities
Secunia: 50759 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 85751
Vulnerability Center: 36288 - Google Chrome < 22.0.1229.79 Libxslt Double Free Vulnerability Allows Remote DoS, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/10/2012 02:20 PMتم التحديث: 14/04/2021 01:39 PM
التغييرات: 01/10/2012 02:20 PM (84), 17/04/2017 11:34 AM (9), 14/04/2021 01:39 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق