Google Chrome vor 6.0.462.0 Access Restriction erweiterte Rechte
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
8.4 | $0-$5k | 0.00 |
Eine kritische Schwachstelle wurde in Google Chrome (Web Browser) ausgemacht. Hierbei geht es um unbekannter Programmcode der Komponente Access Restriction. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The sandbox implementation in Google Chrome before 7.0.517.41 on Linux does not properly constrain worker processes, which might allow remote attackers to bypass intended access restrictions via unspecified vectors.
Die Schwachstelle wurde am 21.10.2010 durch Michal Zalewski (Inferno) von Chromium Development Community (Website) veröffentlicht. Auf vupen.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2010-4041 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 28.09.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118621 (Google Chrome Prior to 7.0.517.41 Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 6.0.462.0 vermag dieses Problem zu beheben. Eine neue Version kann von chrome.google.com bezogen werden.
Von weiterem Interesse können die folgenden Einträge sein: 55215, 55213, 55212 und 55211.
Produkt
Typ
Hersteller
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.5VulDB Meta Temp Score: 8.4
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
OpenVAS ID: 801472
OpenVAS Name: Google Chrome multiple vulnerabilities - October 10(Linux)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Chrome 6.0.462.0
Timeline
19.10.2010 🔍19.10.2010 🔍
21.10.2010 🔍
21.10.2010 🔍
21.10.2010 🔍
26.10.2010 🔍
19.03.2015 🔍
28.09.2021 🔍
Quellen
Hersteller: google.comProdukt: google.com
Advisory: vupen.com⛔
Person: Michal Zalewski (Inferno)
Firma: Chromium Development Community
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2010-4041 (🔍)
OVAL: 🔍
Vulnerability Center: 27893 - Google Chrome Before 7.0.517.41 Bypass Restrictions Vulnerability via Unspecified Vectors, Medium
SecurityFocus: 44241 - Google Chrome prior to 7.0.517.41 Multiple Security Vulnerabilities
Secunia: 41888
Siehe auch: 🔍
Eintrag
Erstellt: 19.03.2015 14:37Aktualisierung: 28.09.2021 03:08
Anpassungen: 19.03.2015 14:37 (59), 08.03.2017 15:35 (11), 28.09.2021 03:01 (5), 28.09.2021 03:08 (11)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.