Google Chrome 17.0.963.79 Extension Web Request API System escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Google Chrome 17.0.963.79. É interessato una funzione sconosciuta del componente Extension Web Request API System. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2011-3049. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Google Chrome 17.0.963.79 (Web Browser). Riguarda una funzione sconosciuta del componente Extension Web Request API System. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 21/03/2012 da Michael Gundlach (Website) (confermato). L'advisory è scaricabile da googlechromereleases.blogspot.com. Questa vulnerabilità è identificata come CVE-2011-3049. È facile da usare. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un privato metodo di utilizzo è disponibile.
È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 903006 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 17.0.963.83 elimina questa vulnerabilità. L'aggiornamento è scaricabile da chrome.google.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (74218), Tenable (903006), SecurityFocus (BID 52674†), OSVDB (80295†) e Secunia (SA48512†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.google.com/
- Prodotto: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Privato
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 903006
Nessus File: 🔍
Nessus Rischio: 🔍
OpenVAS ID: 71292
OpenVAS Nome: FreeBSD Ports: chromium
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Chrome 17.0.963.83
Sequenza temporale
09/08/2011 🔍21/03/2012 🔍
21/03/2012 🔍
21/03/2012 🔍
22/03/2012 🔍
23/03/2012 🔍
23/03/2012 🔍
23/03/2012 🔍
26/03/2012 🔍
27/03/2012 🔍
06/09/2012 🔍
16/04/2017 🔍
Fonti
Fornitore: google.comProdotto: google.com
Avis: googlechromereleases.blogspot.com
Ricercatore: Michael Gundlach
Stato: Confermato
Conferma: 🔍
CVE: CVE-2011-3049 (🔍)
GCVE (CVE): GCVE-0-2011-3049
GCVE (VulDB): GCVE-100-4896
OVAL: 🔍
X-Force: 74218
SecurityFocus: 52674
Secunia: 48512 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 80295
SecurityTracker: 1026841 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36079 - Google Chrome Before 17.0.963.83 Remote Denial of Service Vulnerability via a Crafted Extension, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 27/03/2012 17:42Aggiornato: 16/04/2017 11:39
Cambiamenti: 27/03/2012 17:42 (73), 16/04/2017 11:39 (12)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.