Google Chrome 28.0.1500.95 indexed_db_database.cc IndexedDBDatabase::Get object_store_id सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome 28.0.1500.95 में पाई गई है। प्रभावित है फ़ंक्शन IndexedDBDatabase::Get फ़ाइल indexed_db/indexed_db_database.cc की। यह हेरफेर object_store_id तर्क सेवा अस्वीकार उत्पन्न करता है।
यह भेद्यता CVE-2013-2887 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome 28.0.1500.95 में पाई गई है। प्रभावित है फ़ंक्शन IndexedDBDatabase::Get फ़ाइल indexed_db/indexed_db_database.cc की। यह हेरफेर object_store_id तर्क सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 13/06/2013 के साथ Google (वेबसाइट). यह सलाह crbug.com पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2013-2887 के रूप में जानी जाती है। CVE आवंटन 11/04/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 69423 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121395 प्लगइन से कर सकता है (Google Chrome Prior to 29.0.1547.57 Multiple Vulnerabilities).
29.0.1547.57 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण chrome.google.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है। परामर्श में निम्नलिखित टिप्पणी शामिल है:
This update includes 25 security fixes.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 61885), Secunia (SA54479) , Tenable (69423).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.google.com/
- उत्पाद: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 7.2
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 69423
Nessus नाम: Google Chrome < 29.0.1547.57 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 892741
OpenVAS नाम: Debian Security Advisory DSA 2741-1 (chromium-browser - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Chrome 29.0.1547.57
समयरेखा
11/04/2013 🔍13/06/2013 🔍
20/08/2013 🔍
20/08/2013 🔍
20/08/2013 🔍
21/08/2013 🔍
21/08/2013 🔍
23/08/2013 🔍
28/04/2019 🔍
स्रोत
विक्रेता: google.comउत्पाद: google.com
सलाह: crbug.com
संगठन: Google
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2013-2887 (🔍)
GCVE (CVE): GCVE-0-2013-2887
GCVE (VulDB): GCVE-100-10001
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 61885 - Google Chrome CVE-2013-2887 Multiple Unspecified Security Vulnerabilities
Secunia: 54479 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 96443
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 23/08/2013 11:06 AMअद्यतनित: 28/04/2019 04:27 PM
परिवर्तन: 23/08/2013 11:06 AM (86), 28/04/2019 04:27 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें