| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome حتى 50. المشكلة أثرت على دالة غير معروفة من العنصر Media Subsystem. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2016-1654. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome حتى 50. المشكلة أثرت على دالة غير معروفة من العنصر Media Subsystem. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم نشر الضعف 18/04/2016 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا googlechromereleases.blogspot.com.
تم تسمية الثغرة بأسمCVE-2016-1654. تم تخصيص CVE في 12/01/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 91176. تم إسناده إلى عائلة Gentoo Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196454 (Ubuntu Security Notification for Oxide-qt Vulnerabilities (USN-2955-1)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 50.0.2661.75. يمكنك تنزيل الإصدار المحدث من chrome.google.com. يُفضل ترقية المكون المصاب. التصحيح تم نشره4 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Vulnerability Center (SBV-58195) , Tenable (91176).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.3
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 91176
Nessus الأسم: GLSA-201605-02 : Chromium: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 800562
OpenVAS الأسم: Google Chrome Security Updates(stable-channel-update_13-2016-04)-Windows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
ترقية: Chrome 50.0.2661.75
الجدول الزمني
12/01/2016 🔍13/04/2016 🔍
14/04/2016 🔍
18/04/2016 🔍
18/04/2016 🔍
19/04/2016 🔍
14/05/2016 🔍
17/05/2016 🔍
25/07/2022 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: USN-2955-1
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2016-1654 (🔍)
GCVE (CVE): GCVE-0-2016-1654
GCVE (VulDB): GCVE-100-82543
OVAL: 🔍
Vulnerability Center: 58195 - Google Chrome before 50.0.2661.75 Remote Dos Vulnerability due to Uninitialized Memory Read in Media, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/04/2016 11:58 AMتم التحديث: 25/07/2022 09:46 AM
التغييرات: 19/04/2016 11:58 AM (74), 04/02/2019 03:33 PM (11), 25/07/2022 09:42 AM (4), 25/07/2022 09:46 AM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق