CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.3	$0-$5k	0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Google Chrome 32.0.1700.95 entdeckt. Es ist betroffen eine unbekannte Funktion der Komponente Speech Recognition. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ferner existiert ein Exploit.

Detailsinfo

Es wurde eine Schwachstelle in Google Chrome 32.0.1700.95 (Web Browser) ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung der Komponente Speech Recognition. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Dies hat Einfluss auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 22.01.2014 durch Tal Ater als Chrome Bugs Allow Sites to Listen to Your Private Conversations in Form eines nicht definierten Postings (Website) publiziert. Bereitgestellt wird das Advisory unter talater.com. Im Advisory ist nachzulesen:

I discovered this exploit while working on annyang, a popular JavaScript Speech Recognition library.

Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 30.03.2019). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus. Das Advisory weist darauf hin:

A user visits a site, that uses speech recognition to offer some cool new functionality. The site asks the user for permission to use his mic, the user accepts, and can now control the site with his voice. Chrome shows a clear indication in the browser that speech recognition is on, and once the user turns it off, or leaves that site, Chrome stops listening. So far, so good. But what if that site is run by someone with malicious intentions? Most sites using Speech Recognition, choose to use secure HTTPS connections. This doesn’t mean the site is safe, just that the owner bought a $5 security certificate. When you grant an HTTPS site permission to use your mic, Chrome will remember your choice, and allow the site to start listening in the future, without asking for permission again. This is perfectly fine, as long as Chrome gives you clear indication that you are being listened to, and that the site can’t start listening to you in background windows that are hidden to you. When you click the button to start or stop the speech recognition on the site, what you won’t notice is that the site may have also opened another hidden popunder window. This window can wait until the main site is closed, and then start listening in without asking for permission. This can be done in a window that you never saw, never interacted with, and probably didn’t even know was there. To make matters worse, even if you do notice that window (which can be disguised as a common banner), Chrome does not show any visual indication that Speech Recognition is turned on in such windows - only in regular Chrome tabs.

Er wird als proof-of-concept gehandelt.

Ein Aktualisieren vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (102386†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Web Browser

Hersteller

• Google

Name

• Chrome

Version

• 32.0.1700.95

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.google.com/
• Produkt: https://www.google.com/chrome/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

Video

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.8
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Upgrade: chrome.google.com

Timelineinfo

22.01.2014 🔍
24.01.2014 +2 Tage 🔍
30.03.2019 +1891 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: Chrome Bugs Allow Sites to Listen to Your Private Conversations
Person: Tal Ater
Status: Nicht definiert

GCVE (VulDB): GCVE-100-12057
OSVDB: 102386

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 24.01.2014 10:59
Aktualisierung: 30.03.2019 17:30
Anpassungen: 24.01.2014 10:59 (47), 30.03.2019 17:30 (2)
Komplett: 🔍
Cache ID: 216:1F8:103

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!