Google Chrome 24.0.1312.52 Content Blocking Unchecked Array Index अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 24.0.1312.52 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Content Blocking घटक से संबंधित है। इसमें Unchecked Array Index के हिस्से के रूप में शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2013-0841 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 24.0.1312.52 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Content Blocking घटक से संबंधित है। इसमें Unchecked Array Index के हिस्से के रूप में शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 22/01/2013 द्वारा Chris Evans (OUSPG) के साथ Google Chrome Security Team के रूप में 169770 (वेबसाइट). एडवाइजरी को code.google.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।
यह सुरक्षा कमजोरी CVE-2013-0841 के रूप में संदर्भित है। CVE असाइनमेंट 07/01/2013 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वल्नरेबिलिटी स्कैनर Nessus ID 63674 वाला एक प्लगइन प्रदान करता है (FreeBSD : chromium -- multiple vulnerabilities (8d03202c-6559-11e2-a389-00262d5ed8ee)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120812 प्लगइन से कर सकता है (Google Chrome Prior to 24.0.1312.56 Multiple Vulnerabilities).
24.0.1312.56 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण chrome.google.com पर डाउनलोड के लिए उपलब्ध है। बग फिक्स codereview.chromium.org से डाउनलोड के लिए तैयार है। अगर Mozilla Firefox/Microsoft Internet Explorer/Opera मौजूद है, तो एक वैकल्पिक उपाय Mozilla Firefox/Microsoft Internet Explorer/Opera हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57502), X-Force (81437), Secunia (SA51935), SecurityTracker (ID 1028030) , Vulnerability Center (SBV-38185).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.google.com/
- उत्पाद: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.7
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 63674
Nessus नाम: FreeBSD : chromium -- multiple vulnerabilities (8d03202c-6559-11e2-a389-00262d5ed8ee)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 803401
OpenVAS नाम: Google Chrome Multiple Vulnerabilities-02 Feb2013 (Linux)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Chrome 24.0.1312.56
पैच: codereview.chromium.org
विकल्प: Mozilla Firefox/Microsoft Internet Explorer/Opera
समयरेखा
07/01/2013 🔍22/01/2013 🔍
22/01/2013 🔍
22/01/2013 🔍
22/01/2013 🔍
23/01/2013 🔍
24/01/2013 🔍
24/01/2013 🔍
28/01/2013 🔍
28/01/2013 🔍
22/04/2021 🔍
स्रोत
विक्रेता: google.comउत्पाद: google.com
सलाह: 169770
शोधकर्ता: Chris Evans (OUSPG)
संगठन: Google Chrome Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2013-0841 (🔍)
GCVE (CVE): GCVE-0-2013-0841
GCVE (VulDB): GCVE-100-7455
OVAL: 🔍
X-Force: 81437
SecurityFocus: 57502 - RETIRED: Google Chrome Prior to 24.0.1312.56 Multiple Security Vulnerabilities
Secunia: 51935 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 89504
SecurityTracker: 1028030 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38185 - Google Chrome Remote DoS and Code Execution due to an Error in the Content-Blocking Functionality, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/01/2013 09:10 AMअद्यतनित: 22/04/2021 01:56 PM
परिवर्तन: 28/01/2013 09:10 AM (92), 24/04/2017 09:56 AM (6), 22/04/2021 01:56 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें