Google Chrome तक 56 Metrics सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 56 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Metrics की। हेरफेर के कारण सेवा अस्वीकार होती है। इस संवेदनशीलता को CVE-2017-5023 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 56 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Metrics की। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। बग 25/01/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 25/01/2017 द्वारा Armin Razmdjou (Paul) के साथ Tresorit के रूप में Stable Channel Update for Desktop, January 2017 के रूप में Release Notes (वेबसाइट). एडवाइजरी डाउनलोड के लिए chromereleases.googleblog.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2017-5023 के रूप में जाना जाता है। CVE आवंटन 02/01/2017 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus द्वारा 96852 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 236251 प्लगइन से कर सकता है (Red Hat Update forchromium-browser Security (RHSA-2017:0206)).

56.0.2924.76 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95792), SecurityTracker (ID 1037718) , Tenable (96852).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Google

नाम

• Chrome

संस्करण

• 56

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.google.com/
• उत्पाद: https://www.google.com/chrome/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 96852
Nessus नाम: GLSA-201701-66 : Chromium: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703776
OpenVAS नाम: Debian Security Advisory DSA 3776-1 (chromium-browser - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Chrome 56.0.2924.76

समयरेखाजानकारी

02/01/2017 🔍
25/01/2017 +23 दिन 🔍
25/01/2017 +0 दिन 🔍
25/01/2017 +0 दिन 🔍
25/01/2017 +0 दिन 🔍
26/01/2017 +1 दिन 🔍
27/01/2017 +1 दिन 🔍
30/01/2017 +3 दिन 🔍
17/02/2017 +18 दिन 🔍
04/08/2020 +1264 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: Stable Channel Update for Desktop, January 2017
शोधकर्ता: Armin Razmdjou (Paul)
संगठन: Tresorit
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-5023 (🔍)
GCVE (CVE): GCVE-0-2017-5023
GCVE (VulDB): GCVE-100-96056

OVAL: 🔍

SecurityFocus: 95792 - Google Chrome Multiple Security Vulnerabilities
OSVDB: - CVE-2017-5023 - Google - Chrome - Type Confusion Issue
SecurityTracker: 1037718

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/01/2017 12:22 PM
अद्यतनित: 04/08/2020 09:43 AM
परिवर्तन: 27/01/2017 12:22 PM (83), 04/08/2020 09:43 AM (9)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!