Brave Browser तक 1.43.33 ipfs Scheme सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Brave Browser तक 1.43.33 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ipfs Scheme Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह कमजोरी CVE-2022-47932 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Brave Browser तक 1.43.33 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ipfs Scheme Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 25/12/2022 के रूप में 24093. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2022-47932 के नाम से सूचीबद्ध है। CVE आवंटन 23/12/2022 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1499 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1499 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

1.43.34 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम e73309665508c17e48a67e302d3ab02a38d3ef50 है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

विक्रेता

• Brave

नाम

• Browser

संस्करण

• 1.43.0
• 1.43.1
• 1.43.2
• 1.43.3
• 1.43.4
• 1.43.5
• 1.43.6
• 1.43.7
• 1.43.8
• 1.43.9
• 1.43.10
• 1.43.11
• 1.43.12
• 1.43.13
• 1.43.14
• 1.43.15
• 1.43.16
• 1.43.17
• 1.43.18
• 1.43.19
• 1.43.20
• 1.43.21
• 1.43.22
• 1.43.23
• 1.43.24
• 1.43.25
• 1.43.26
• 1.43.27
• 1.43.28
• 1.43.29
• 1.43.30
• 1.43.31
• 1.43.32
• 1.43.33

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Browser 1.43.34
पैच: e73309665508c17e48a67e302d3ab02a38d3ef50

समयरेखाजानकारी

23/12/2022 🔍
25/12/2022 +2 दिन 🔍
25/12/2022 +0 दिन 🔍
24/01/2023 +30 दिन 🔍

स्रोतजानकारी

सलाह: 24093
स्थिति: पुष्टि की गई

CVE: CVE-2022-47932 (🔍)
GCVE (CVE): GCVE-0-2022-47932
GCVE (VulDB): GCVE-100-216751

प्रविष्टिजानकारी

बनाया गया: 25/12/2022 10:42 AM
अद्यतनित: 24/01/2023 08:50 AM
परिवर्तन: 25/12/2022 10:42 AM (43), 24/01/2023 08:50 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!