| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Google Chrome. Risulta coinvolta una funzione sconosciuta del componente Dragout Function. La manipolazione porta a autenticazione debole. Inoltre, è presente un exploit disponibile. Si consiglia di adottare il workaround proposto.
Dettagli
Un punto di debole di livello critico è stato rilevato in Google Chrome (Web Browser). Riguarda una funzione sconosciuta del componente Dragout Function. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/04/2013 da 0x1a0ran con un sfruttamento (Blog) (non definito). L'advisory è scaricabile da x1a0ran.com. La pubblicazione non è avvenuta in collaborazione con la ditta produttrice. È facile da utilizzare. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da x1a0ran.com. È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità. L'aggiornamento è scaricabile da chrome.google.com.
La vulnerabilità è documentata anche nei database OSVDB (94148†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.google.com/
- Prodotto: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: Soluzione alternativaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: chrome.google.com
Soluzione alternativa: Use "Save as" instead of dragout
Sequenza temporale
15/04/2013 🔍15/04/2013 🔍
12/06/2013 🔍
31/03/2019 🔍
Fonti
Fornitore: google.comProdotto: google.com
Avis: x1a0ran.com
Ricercatore: 0x1a0ran
Stato: Non definito
GCVE (VulDB): GCVE-100-9116
OSVDB: 94148
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 12/06/2013 13:54Aggiornato: 31/03/2019 09:24
Cambiamenti: 12/06/2013 13:54 (48), 31/03/2019 09:24 (2)
Completa: 🔍
Committer:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.