Google Chrome 19.0.1084.45 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Google Chrome 19.0.1084.45 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2011-3084 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Google Chrome 19.0.1084.45 (Web Browser) gefunden. Betroffen davon ist ein unbekannter Codeteil. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Google Chrome before 19.0.1084.46 does not use a dedicated process for the loading of links found on an internal page, which might allow attackers to bypass intended sandbox restrictions via a crafted page.

Die Schwachstelle wurde am 15.05.2012 durch Brett Wilson (psaldorn) von Chromium development community als 113496 in Form eines bestätigten Knowledge Base Articles (Website) herausgegeben. Das Advisory findet sich auf code.google.com. Eine Veröffentlichung wurde in Zusammenarbeit mit Google angestrebt. Die Verwundbarkeit wird seit dem 09.08.2011 mit der eindeutigen Identifikation CVE-2011-3084 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 24.03.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74715 (openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0993-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165306 (SUSE Security Update for Update for Chromium, v8 (openSUSE-SU-2012:0656-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 19.0.1084.46 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat demzufolge sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (75589), Tenable (74715), SecurityFocus (BID 53540†), OSVDB (81946†) und Secunia (SA49194†) dokumentiert. Die Schwachstellen VDB-5400, VDB-5401, VDB-5402 und VDB-5403 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 74715
Nessus Name: openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0993-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 71375
OpenVAS Name: FreeBSD Ports: chromium
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Chrome 19.0.1084.46

Timelineinfo

09.08.2011 🔍
15.05.2012 +280 Tage 🔍
15.05.2012 +0 Tage 🔍
15.05.2012 +0 Tage 🔍
15.05.2012 +0 Tage 🔍
15.05.2012 +0 Tage 🔍
16.05.2012 +1 Tage 🔍
16.05.2012 +0 Tage 🔍
18.05.2012 +2 Tage 🔍
20.05.2012 +2 Tage 🔍
24.05.2012 +4 Tage 🔍
13.06.2014 +750 Tage 🔍
24.03.2021 +2476 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: 113496
Person: Brett Wilson (psaldorn)
Firma: Chromium development community
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2011-3084 (🔍)
GCVE (CVE): GCVE-0-2011-3084
GCVE (VulDB): GCVE-100-5423

OVAL: 🔍

X-Force: 75589
SecurityFocus: 53540 - Google Chrome Prior to 19 Multiple Security Vulnerabilities
Secunia: 49194 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 81946
SecurityTracker: 1027067 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35094 - Google Chrome before 19 Allows to Bypass Sandbox Restrictions via a Crafted Page, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.05.2012 18:28
Aktualisierung: 24.03.2021 18:15
Anpassungen: 24.05.2012 18:28 (82), 11.04.2017 22:21 (14), 24.03.2021 18:15 (3)
Komplett: 🔍
Cache ID: 216:D9D:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!