Google Chrome तक 19.0.1084.57 Counter Layout सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 19.0.1084.57 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Counter Layout Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। इस संवेदनशीलता को CVE-2012-2818 के रूप में जाना जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 19.0.1084.57 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Counter Layout Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/06/2012 द्वारा Dharani Govindan (miaubiz) के साथ Chromium Development Community के रूप में 120944 (वेबसाइट). एडवाइजरी डाउनलोड के लिए code.google.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

इस संवेदनशीलता को CVE-2012-2818 के रूप में जाना जाता है। 19/05/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $100k और अधिक थी. Nessus द्वारा 59750 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120542 प्लगइन से कर सकता है (Apple Safari Prior to 6.0.1 Multiple Vulnerabilities (APPLE-SA-2012-09-19-3)).

यदि आप 20.0.1132.43 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए google.com पर तैयार है। बगफिक्स डाउनलोड हेतु trac.webkit.org पर उपलब्ध है। यदि Mozilla Firefox, Microsoft Internet Explorer, Opera है, तो एक अन्य विकल्प Mozilla Firefox, Microsoft Internet Explorer, Opera हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54203), Secunia (SA49724), SecurityTracker (ID 1027525) , Tenable (59750).

उत्पादजानकारी

प्रकार

Web Browser

विक्रेता

Google

नाम

Chrome

संस्करण

लाइसेंस

नि:शुल्क

वेबसाइट

विक्रेता: https://www.google.com/
उत्पाद: https://www.google.com/chrome/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 59750
Nessus नाम: FreeBSD : chromium -- multiple vulnerabilities (ff922811-c096-11e1-b0f4-00262d5ed8ee)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 71529
OpenVAS नाम: FreeBSD Ports: chromium
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Chrome 20.0.1132.43
पैच: trac.webkit.org
विकल्प: Mozilla Firefox, Microsoft Internet Explorer, Opera

समयरेखाजानकारी

19/05/2012 🔍
26/06/2012 +38 दिन 🔍
26/06/2012 +0 दिन 🔍
26/06/2012 +0 दिन 🔍
26/06/2012 +0 दिन 🔍
27/06/2012 +0 दिन 🔍
27/06/2012 +0 दिन 🔍
27/06/2012 +0 दिन 🔍
27/06/2012 +0 दिन 🔍
28/06/2012 +1 दिन 🔍
13/09/2012 +77 दिन 🔍
27/04/2018 +2052 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: 120944
शोधकर्ता: Dharani Govindan (miaubiz)
संगठन: Chromium Development Community
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-2818 (🔍)
GCVE (CVE): GCVE-0-2012-2818
GCVE (VulDB): GCVE-100-5588

OVAL: 🔍

SecurityFocus: 54203 - Google Chrome Prior to 20.0.1132.43 Multiple Security Vulnerabilities
Secunia: 49724 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 83242
SecurityTracker: 1027525

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/06/2012 03:13 PM
अद्यतनित: 27/04/2018 09:25 AM
परिवर्तन: 27/06/2012 03:13 PM (88), 27/04/2018 09:25 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!