| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
要約
Google Chrome 18.0.1025.142内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Bindings Handler】の未知の機能です。 この操作は、 サービス拒否を引き起こします。 この脆弱性は CVE-2011-3077 として扱われます。 エクスプロイトは存在しません。 影響を受けたコンポーネントのアップグレードを推奨します。
詳細
Google Chrome 18.0.1025.142内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Bindings Handler】の未知の機能です。 この操作は、 サービス拒否を引き起こします。 問題をCWEで宣言すると、CWE-399 になります。 この弱点は発表されました 2012年04月05日 Abhishek Arya (Inferno)によって （Google Chrome Security Teamとともに） 120189として （ウェブサイト）。 アドバイザリはcode.google.comから入手可能です。 ベンダーとの調整の上で公開リリースが行われました。
この脆弱性は CVE-2011-3077 として扱われます。 CVEの割り当ては2011年08月09日に行われました。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは存在しません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。
概念実証 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【58609 (FreeBSD : chromium -- multiple vulnerabilities (057130e6-7f61-11e1-8a43-00262d5ed8ee))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は FreeBSD Local Security Checks ファミリーに割り当てられています。
この問題は、18.0.1025.151へのアップグレードによって解決可能です。 アップデートされたバージョンはchrome.google.comよりダウンロード可能です。 バグフィックスはtrac.webkit.orgから入手できます。 影響を受けたコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 52913), X-Force (74637), Secunia (SA48732), SecurityTracker (ID 1026892) , Vulnerability Center (SBV-34896).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 6.5
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: サービス拒否CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: プライベート
ステータス: 概念実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 58609
Nessus 名前: FreeBSD : chromium -- multiple vulnerabilities (057130e6-7f61-11e1-8a43-00262d5ed8ee)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 71285
OpenVAS 名前: FreeBSD Ports: chromium
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: Chrome 18.0.1025.151
パッチ: trac.webkit.org
McAfee IPS: 🔍
McAfee IPS バージョン: 🔍
タイムライン
2011年08月09日 🔍2012年04月05日 🔍
2012年04月05日 🔍
2012年04月05日 🔍
2012年04月05日 🔍
2012年04月05日 🔍
2012年04月05日 🔍
2012年04月12日 🔍
2012年04月13日 🔍
2012年04月17日 🔍
2021年03月22日 🔍
ソース
ベンダー: google.com製品: google.com
勧告: 120189
調査者: Abhishek Arya (Inferno)
組織: Google Chrome Security Team
ステータス: 確認済み
確認: 🔍
調整済み: 🔍
CVE: CVE-2011-3077 (🔍)
GCVE (CVE): GCVE-0-2011-3077
GCVE (VulDB): GCVE-100-5065
OVAL: 🔍
X-Force: 74637 - Google Chrome focus code execution, High Risk
SecurityFocus: 52913 - Google Chrome Prior to 18.0.1025.151 Multiple Security Vulnerabilities
Secunia: 48732 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 81047
SecurityTracker: 1026892 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34896 - Google Chrome \x3C18.0.1025.151 Remote DoS or Other Impact due to Read-After-Free in Script Bindings, High
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2012年04月13日 11:45更新済み: 2021年03月22日 17:34
変更: 2012年04月13日 11:45 (86), 2017年04月11日 10:46 (12), 2021年03月22日 17:34 (3)
完了: 🔍
Cache ID: 216:4F3:103
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。