| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
要約
脆弱性が問題があるとして分類され、Google Chrome 迄 32.0.1700.107で発見されました。 対象となるのは 不明な関数 コンポーネントSandboxのです。 操作結果として ディレクトリトラバーサルにつながります。 この脆弱性はCVE-2013-6652として取引されています。 影響コンポーネントのアップグレードを推奨します。
詳細
脆弱性が問題があるとして分類され、Google Chrome 迄 32.0.1700.107で発見されました。 対象となるのは 不明な関数 コンポーネントSandboxのです。 操作結果として ディレクトリトラバーサルにつながります。 この脆弱性に対応するCWEの定義は CWE-22 です。 この脆弱性は 2014年02月20日に公開されました 、Antoine Delignat-Lavaud (Cloudfuzzer)によって 、Googleとともに 、Stable Channel Updateとして 、Release Notesとして （Blog）。 アドバイザリーは googlechromereleases.blogspot.ch で共有されています。
この脆弱性はCVE-2013-6652として取引されています。 CVEのアサインは2013年11月05日に実施されました。 技術詳細は存在しません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1006 と定義しています。 勧告では次の点が指摘されています：
Many of the [above] bugs were detected using AddressSanitizer.
0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。 Nessus脆弱性スキャナーは、IDが72676のプラグインを持っています。 これは分類【FreeBSD Local Security Checks 】に割り振られています。 これは 0 ポートを利用しています。 商用脆弱性スキャナーQualysではプラグイン【 121813 (Google Chrome Prior to 33.0.1750.117 Multiple Vulnerabilities) 】を使用してこの問題をテストできます。
バージョン 33.0.1750.117 をアップグレードすることで、この問題に対処できます。 新しいバージョンはchrome.google.comから入手できます。 影響コンポーネントのアップグレードを推奨します。 脆弱性が開示されてから すぐに 経過後に、対策が提供されました。 アドバイザリには以下の記述があります：
This update includes 28 security fixes. Below, we highlight fixes that were either contributed by external researchers or particularly interesting.
他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 65699), X-Force (91229), Secunia (SA57028), Vulnerability Center (SBV-43357) , Tenable (72676).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.3VulDB 一時的なメタスコア: 4.6
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: ディレクトリトラバーサルCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 72676
Nessus 名前: FreeBSD : chromium -- multiple vulnerabilities (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍
OpenVAS ID: 902092
OpenVAS 名前: Google Chrome Multiple Vulnerabilities-02 Feb2014 (Windows)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: Chrome 33.0.1750.117
タイムライン
2013年11月05日 🔍2014年02月20日 🔍
2014年02月20日 🔍
2014年02月20日 🔍
2014年02月20日 🔍
2014年02月21日 🔍
2014年02月23日 🔍
2014年02月23日 🔍
2014年02月23日 🔍
2014年02月25日 🔍
2021年06月09日 🔍
ソース
ベンダー: google.com製品: google.com
勧告: Stable Channel Update
調査者: Antoine Delignat-Lavaud (Cloudfuzzer)
組織: Google
ステータス: 確認済み
確認: 🔍
CVE: CVE-2013-6652 (🔍)
GCVE (CVE): GCVE-0-2013-6652
GCVE (VulDB): GCVE-100-12376
OVAL: 🔍
IAVM: 🔍
X-Force: 91229 - Google Chrome sandbox unspecified, Medium Risk
SecurityFocus: 65699 - Google Chrome Prior to 33.0.1750.117 Multiple Security Vulnerabilities
Secunia: 57028 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43357 - Google Chrome before 33.0.1750.117 Unspecified Remote Vulnerability Related to Relative Paths in Windows Sandbox Pipe Policy, High
関連情報: 🔍
エントリ
作成済み: 2014年02月23日 11:53更新済み: 2021年06月09日 17:30
変更: 2014年02月23日 11:53 (89), 2017年05月21日 14:19 (8), 2021年06月09日 17:30 (3)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。