VDB-1077 · BID 11541 · SA13567

Google Desktop Search fino 121004 Google Search Privilege Escalation

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
4.5$0-$5k0.00

In Google Desktop Search fino 121004 è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Google Search. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 21/12/2004 da Seth Fogarty, Seth Nielson e Dan Wallach (Website) (confermato). L'advisory è scaricabile da seclab.cs.rice.edu. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

prima e non solo dopo, è stato diffuso un exploit. È stato dichiarato come proof-of-concept. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da google.com. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Prodottoinfo

Fornitore

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.0
VulDB Punteggio Meta Temp: 4.5

VulDB Punteggio di base: 5.0
VulDB Punteggio temporaneo: 4.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Privilege Escalation
CWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Patch: google.com

Sequenza temporaleinfo

26/10/2004 🔍
20/12/2004 +55 giorni 🔍
20/12/2004 +0 giorni 🔍
21/12/2004 +1 giorni 🔍
21/12/2004 +0 giorni 🔍
21/12/2004 +0 giorni 🔍
06/01/2005 +15 giorni 🔍
30/06/2019 +5288 giorni 🔍

Fontiinfo

Fornitore: google.com

Advisory: seclab.cs.rice.edu
Riceratore: Seth Fogarty, Seth Nielson, Dan Wallach
Stato: Confermato
SecurityTracker: 1012624
SecurityFocus: 11541 - Google Desktop Search Remote Cross-Site Scripting Vulnerability
Secunia: 13567 - Google Desktop Search Exposure of Local Search Results, Less Critical
OSVDB: 12535 - Google Desktop Search Local Search Results Exposure

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfo

Data di creazione: 06/01/2005 17:13
Aggiornamenti: 30/06/2019 17:43
I cambiamenti: 06/01/2005 17:13 (53), 30/06/2019 17:43 (10)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you know our Splunk app?

Download it now for free!