CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
3.6 | $0-$5k | 0.00 |
Une vulnérabilité classée problématique a été trouvée dans Google Chrome (Web Browser). Affecté par cette vulnérabilité est une fonction inconnue du composant Encryption. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible.
La vulnerabilité a été publié en 15/09/2012 par Juliano Rizzo (Website) (non défini). La notice d'information est disponible en téléchargement sur community.qualys.com Cette vulnérabilité est identifiée comme CVE-2012-4930. Ellse est difficile à utiliser. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Ni les détails techniques ni un exploit sont publiquement disponibles.
Le scanner de vulnérabilités Nessus propose un module ID 63402 (GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur chrome.google.com.
La vulnérabilité est aussi documentée dans la base de données Tenable (63402).
Produit
Taper
Fournisseur
Nom
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 3.7VulDB Score de méta-température: 3.6
VulDB Note de base: 3.7
VulDB Note temporaire: 3.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Chiffrement faibleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 63402
Nessus Nom: GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Upgrade: chrome.google.com
Chronologie
15/09/2012 🔍15/09/2012 🔍
15/09/2012 🔍
18/09/2012 🔍
18/09/2012 🔍
30/09/2012 🔍
24/03/2015 🔍
13/12/2021 🔍
Sources
Fournisseur: google.comProduit: google.com
Bulletin: community.qualys.com
Chercheur: Juliano Rizzo
Statut: Non défini
CVE: CVE-2012-4930 (🔍)
OVAL: 🔍
Vulnerability Center: 36286 - SPDY Protocol \x3C\x3D3 in Firefox and Chrome Remote Information Disclosure due to Improper TLS Implementation, Low
SecurityFocus: 55707 - SPDY Protocol CVE-2012-4930 Information Disclosure Vulnerability
Voir aussi: 🔍
Entrée
Établi: 24/03/2015 12:22Mise à jour: 13/12/2021 20:51
Changements: 24/03/2015 12:22 (54), 17/04/2017 11:34 (11), 13/12/2021 20:51 (3)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.