Google Chrome حتى 52 Blink Use-After-Destruction تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Google Chrome حتى 52. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Blink. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد (Use-After-Destruction). الثغرة الأمنية هذه تم تسميتهاCVE-2016-5153. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Google Chrome حتى 52. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Blink. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد (Use-After-Destruction). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-19. تم إصدار التحذير حول الضعف 31/08/2016 عن طريق Nicolas Golubovic (OUSPG) بالتعاون مع Zero Day Initiative برقم Stable Channel Update for Desktop, August 2016 كـ Blog Post (موقع إلكتروني). يمكن قراءة الاستشارة من هنا googlechromereleases.blogspot.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2016-5153. تم إصدار CVE في 31/05/2016. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 93394. تم إسناده إلى عائلة SuSE Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق236086 (Red Hat Update for chromium-browser (RHSA-2016:1854)).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 53.0.2785.89 , 53.0.2785.92. النسخة الجديدة متوفرة الآن للتحميل من chrome.google.com. يوصى بترقية العنصر المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 92717) , Tenable (93394).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.8VulDB الدرجة المؤقتة للميتا: 8.6
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Use-After-Destructionالفئة: تنفيذ التعليمات البرمجية عن بُعد / Use-After-Destruction
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 93394
Nessus الأسم: openSUSE Security Update : Chromium (openSUSE-2016-2250)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 865203
OpenVAS الأسم: Google Chrome Security Updates(stable-channel-update-for-desktop_31-2016-08)-MAC OS X
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 53.0.2785.89/53.0.2785.92
الجدول الزمني
31/05/2016 🔍31/08/2016 🔍
31/08/2016 🔍
31/08/2016 🔍
04/09/2016 🔍
09/09/2016 🔍
11/09/2016 🔍
14/09/2022 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: Stable Channel Update for Desktop, August 2016
باحث: Nicolas Golubovic (OUSPG)
منظمة: Zero Day Initiative
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-5153 (🔍)
GCVE (CVE): GCVE-0-2016-5153
GCVE (VulDB): GCVE-100-91057
OVAL: 🔍
SecurityFocus: 92717 - Google Chrome Prior to 53.0.2785.89 Multiple Security Vulnerabilities
SecurityTracker: 1036729
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/09/2016 02:52 PMتم التحديث: 14/09/2022 05:14 PM
التغييرات: 04/09/2016 02:52 PM (73), 07/04/2019 08:57 PM (15), 14/09/2022 05:14 PM (5)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق