| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome 17.0.963.46 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PDF Codec Handler का। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह भेद्यता CVE-2011-3015 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome 17.0.963.46 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PDF Codec Handler का। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/02/2012 द्वारा Mateusz Jurczyk (scarybeasts) के साथ Chromium Development Community के रूप में 105803 (वेबसाइट). एडवाइजरी को code.google.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2011-3015 के रूप में व्यापार की जाती है। 09/08/2011 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $100k और अधिक था। वल्नरेबिलिटी स्कैनर Nessus ID 74563 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : chromium / v8 (openSUSE-2012-142)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119950 प्लगइन से कर सकता है (Google Chrome Prior to 17.0.963.56 Multiple Vulnerabilities).
इस समस्या का समाधान 17.0.963.56 संस्करण में अपग्रेड करने से किया जा सकता है। आप chrome.google.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52031), X-Force (73229), Secunia (SA48016), Vulnerability Center (SBV-36092) , Tenable (74563).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.google.com/
- उत्पाद: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.5
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 74563
Nessus नाम: openSUSE Security Update : chromium / v8 (openSUSE-2012-142)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 71171
OpenVAS नाम: FreeBSD Ports: chromium
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Chrome 17.0.963.56
समयरेखा
09/08/2011 🔍15/02/2012 🔍
15/02/2012 🔍
15/02/2012 🔍
16/02/2012 🔍
16/02/2012 🔍
16/02/2012 🔍
24/02/2012 🔍
06/09/2012 🔍
13/06/2014 🔍
20/03/2021 🔍
स्रोत
विक्रेता: google.comउत्पाद: google.com
सलाह: 105803
शोधकर्ता: Mateusz Jurczyk (scarybeasts)
संगठन: Chromium Development Community
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2011-3015 (🔍)
GCVE (CVE): GCVE-0-2011-3015
GCVE (VulDB): GCVE-100-4647
OVAL: 🔍
X-Force: 73229
SecurityFocus: 52031 - Google Chrome Prior to 17.0.963.56 Multiple Security Vulnerabilities
Secunia: 48016 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 79283
Vulnerability Center: 36092 - The PDF Codecs in Google Chrome Before 17.0.963.56 Multiple Remote Integer Overflows Vulnerabilities, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/02/2012 01:00 AMअद्यतनित: 20/03/2021 08:39 PM
परिवर्तन: 24/02/2012 01:00 AM (76), 16/04/2017 11:43 AM (12), 20/03/2021 08:39 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें