Google Chrome तक 40.0.2214.85 Proxy proxy_client_socket.cc

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 40.0.2214.85 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन proxy_client_socket.cc फ़ाइल में Proxy Handler घटक का हिस्सा है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। इस भेद्यता को CVE-2015-1229 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 40.0.2214.85 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन proxy_client_socket.cc फ़ाइल में Proxy Handler घटक का हिस्सा है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-19 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/03/2015 द्वारा NSFocus Security Team (Cloudfuzzer) के साथ NSFOCUS Security Team के रूप में Stable Channel Update, March 2015 के रूप में Release Notes (वेबसाइट). googlechromereleases.blogspot.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-1229 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 21/01/2015 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 81618 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196022 प्लगइन से कर सकता है (Ubuntu Security Notification for Oxide-qt Vulnerabilities (USN-2521-1)).

41.0.2272.76 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। chrome.google.com पर नया संस्करण डाउनलोड के लिए उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 19247 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72901), X-Force (101410), Vulnerability Center (SBV-48879) , Tenable (81618).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 81618
Nessus नाम: FreeBSD : chromium -- multiple vulnerabilities (8505e013-c2b3-11e4-875d-000c6e25e3e9)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803313
OpenVAS नाम: Google Chrome Multiple Vulnerabilities-01 Mar15 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Chrome 41.0.2272.76
TippingPoint: 🔍

समयरेखाजानकारी

21/01/2015 🔍
03/03/2015 +41 दिन 🔍
03/03/2015 +0 दिन 🔍
03/03/2015 +0 दिन 🔍
03/03/2015 +0 दिन 🔍
04/03/2015 +1 दिन 🔍
08/03/2015 +4 दिन 🔍
10/03/2015 +2 दिन 🔍
12/04/2022 +2590 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: Stable Channel Update, March 2015
शोधकर्ता: NSFocus Security Team (Cloudfuzzer)
संगठन: NSFOCUS Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1229 (🔍)
GCVE (CVE): GCVE-0-2015-1229
GCVE (VulDB): GCVE-100-73924
X-Force: 101410 - Google Chrome proxies security bypass
SecurityFocus: 72901 - Google Chrome Prior to 41.0.2272.76 Multiple Security Vulnerabilities
Vulnerability Center: 48879 - Google Chrome <41.0.2272.76 Remote Cookies Injection via Proxies - CVE-2015-1229, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 10:11 AM
अद्यतनित: 12/04/2022 05:16 PM
परिवर्तन: 10/03/2015 10:11 AM (72), 21/06/2017 05:40 PM (11), 12/04/2022 05:08 PM (3), 12/04/2022 05:16 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!