Google Chrome 23.0.1271.97 IPC Request Validation تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.2 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Chrome 23.0.1271.97. تتأثر الوظيفة $software_function من المكون IPC Request Validation Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد.
يتم تداول هذه الثغرة تحت اسم CVE-2012-5149. لا يتوفر أي استغلال.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Chrome 23.0.1271.97. تتأثر الوظيفة $software_function من المكون IPC Request Validation Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تم نشرها بتاريخ 10/01/2013 بواسطة Chris Evans (Inferno) مع Google Chrome Security Team كـ 166795 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا code.google.com. تم التنسيق مع البائع قبل النشر العلني.
يتم تداول هذه الثغرة تحت اسم CVE-2012-5149. تم إصدار CVE في 24/09/2012. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $100k أو أكثر. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 63469. يتم تعيينه إلى العائلة FreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166158 (SUSE Security Update for Chromium (openSUSE-SU-2013:0236-1)).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 24.0.1312.52. النسخة الجديدة متوفرة الآن للتحميل من chrome.google.com. يوصى بترقية العنصر المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57251), X-Force (81126), Secunia (SA51825), SecurityTracker (ID 1027977) , Vulnerability Center (SBV-38119).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.6VulDB الدرجة المؤقتة للميتا: 9.2
VulDB الدرجة الأساسية: 9.6
VulDB الدرجة المؤقتة: 9.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 63469
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (46bd747b-5b84-11e2-b06d-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803158
OpenVAS الأسم: Google Chrome Multiple Vulnerabilities-01 Jan2013 (Linux)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 24.0.1312.52
الجدول الزمني
24/09/2012 🔍10/01/2013 🔍
10/01/2013 🔍
10/01/2013 🔍
10/01/2013 🔍
11/01/2013 🔍
12/01/2013 🔍
15/01/2013 🔍
15/01/2013 🔍
21/01/2013 🔍
22/04/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: 166795
باحث: Chris Evans (Inferno)
منظمة: Google Chrome Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-5149 (🔍)
GCVE (CVE): GCVE-0-2012-5149
GCVE (VulDB): GCVE-100-7317
OVAL: 🔍
X-Force: 81126
SecurityFocus: 57251 - RETIRED: Google Chrome Prior to 24.0.1312.52 Multiple Security Vulnerabilities
Secunia: 51825 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 89075
SecurityTracker: 1027977 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38119 - Google Chrome Before 24.0.1312.52 Integer Overflow in the Audio IPC Layer Allows Remote DoS, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 15/01/2013 02:32 PMتم التحديث: 22/04/2021 07:15 AM
التغييرات: 15/01/2013 02:32 PM (89), 24/04/2017 09:36 AM (5), 22/04/2021 07:15 AM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق