| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Zusammenfassung
In Google Chrome 34.0.1847.130/34.0.1847.131 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2014-1734 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Google Chrome 34.0.1847.130/34.0.1847.131 (Web Browser) ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Codeteil. Durch Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Multiple unspecified vulnerabilities in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allow attackers to cause a denial of service or possibly have other impact via unknown vectors.Die Schwachstelle wurde am 24.04.2014 durch Khalil Zhani von Google als Stable Channel Update, March 2014 in Form eines bestätigten Release Notess (Blog) publiziert. Das Advisory findet sich auf googlechromereleases.blogspot.com. Die Identifikation der Schwachstelle wird seit dem 29.01.2014 mit CVE-2014-1734 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73856 (Debian DSA-2920-1 : chromium-browser - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166990 (OpenSuSE Security Update for Chromium (openSUSE-SU-2014:0668-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 34.0.1847.131 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat nachweislich sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92736), Tenable (73856), SecurityFocus (BID 67082†), Secunia (SA58301†) und Vulnerability Center (SBV-44262†) dokumentiert. Weitere Informationen werden unter code.google.com bereitgestellt. Die Schwachstellen VDB-12468, VDB-12469, VDB-12470 und VDB-12471 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.google.com/
- Produkt: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.6VulDB Meta Temp Score: 4.9
VulDB Base Score: 5.6
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 73856
Nessus Name: Debian DSA-2920-1 : chromium-browser - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 702920
OpenVAS Name: Debian Security Advisory DSA 2920-1 (chromium-browser - security update
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Chrome 34.0.1847.131
Timeline
29.01.2014 🔍24.04.2014 🔍
24.04.2014 🔍
24.04.2014 🔍
24.04.2014 🔍
26.04.2014 🔍
27.04.2014 🔍
28.04.2014 🔍
28.04.2014 🔍
19.06.2021 🔍
Quellen
Hersteller: google.comProdukt: google.com
Advisory: Stable Channel Update, March 2014
Person: Khalil Zhani
Firma: Google
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-1734 (🔍)
GCVE (CVE): GCVE-0-2014-1734
GCVE (VulDB): GCVE-100-13083
OVAL: 🔍
IAVM: 🔍
X-Force: 92736 - Google Chrome internal audits unspecified, Medium Risk
SecurityFocus: 67082 - Google Chrome Multiple Security Vulnerabilities
Secunia: 58301 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 44262 - Google Chrome <34.0.1847.131, 34.0.1847.132 Multiple Unspecified Remote Vulnerabilities, High
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 28.04.2014 14:57Aktualisierung: 19.06.2021 06:54
Anpassungen: 28.04.2014 14:57 (89), 26.05.2017 03:57 (4), 19.06.2021 06:54 (3)
Komplett: 🔍
Cache ID: 216:D39:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.