Google Chrome 28.0.1500.95 Synchronous XHR Path Mixed Content DocumentThreadableLoader.cpp loadRequest privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
6.6 | $5k-$25k | 0.04 |
Odkryto lukę w Google Chrome 28.0.1500.95 (Web Browser). Problemem dotknięta jest funkcja DocumentThreadableLoader::loadRequest
w pliku loader/DocumentThreadableLoader.cpp w komponencie Synchronous XHR Path Mixed Content Handler. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.
Informacja o podatności została opublikowana w dniu 2013-05-08 z firmy Google jako Issue 274602 w formie potwierdzone raport (Website). Raport na temat podatności został udostępniony pod adresem code.google.com. Podatność ta jest zwana CVE-2013-2887. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Techniczne szczegóły i publiczny exploit są znane.
Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 69423 (Google Chrome < 29.0.1547.57 Multiple Vulnerabilities), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Aktualizacja do wersji 29.0.1547.57 eliminuje tę podatność. Aktualizacja jest dostępna pod adresem chrome.google.com. Potencjalne zabezpieczenie zostało opublikowane 4 miesięcy po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności Tenable (69423).
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 7.3VulDB Wynik metatemperatury: 6.6
VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 69423
Nessus Imię: Google Chrome < 29.0.1547.57 Multiple Vulnerabilities
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 892741
OpenVAS Imię: Debian Security Advisory DSA 2741-1 (chromium-browser - several vulnerabilities
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Upgrade: Chrome 29.0.1547.57
Oś czasu
2013-04-11 🔍2013-05-08 🔍
2013-08-20 🔍
2013-08-20 🔍
2013-08-20 🔍
2013-08-21 🔍
2013-08-21 🔍
2013-08-23 🔍
2019-04-28 🔍
Źródła
Sprzedawca: google.comProdukt: google.com
Raport: Issue 274602
Organizacja: Google
Status: Potwierdzone
Potwierdzenie: 🔍
CVE: CVE-2013-2887 (🔍)
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 61885 - Google Chrome CVE-2013-2887 Multiple Unspecified Security Vulnerabilities
Secunia: 54479 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 96440
scip Labs: https://www.scip.ch/en/?labs.20161013
Inne: 🔍
Wpis
Stworzono: 2013-08-23 11:05Aktualizacje: 2019-04-28 10:31
Zmiany: 2013-08-23 11:05 (85), 2019-04-28 10:31 (7)
Kompletny: 🔍
Cache ID: 18:C8D:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.