CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
7.2 | $5k-$25k | 0.28 |
В Google Chrome была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Mojo. Использование CWE для объявления проблемы приводит к тому, что CWE-265. Консультация доступна по адресу chromereleases.googleblog.com.
Эта уязвимость продается как CVE-2022-3075. Назначение CVE произошло 01.09.2022. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Этой уязвимости присвоен номер T1611 проектом MITRE ATT&CK.
Объявляется Высокофункциональный. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k.
Обновление до версии 105.0.5195.102 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Продукт
Тип
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.2
VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 9.6
NVD Вектор: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-265 / CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Высокофункциональный
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Добавлено: 🔍
KEV Due: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Chrome 105.0.5195.102
Временная шкала
01.09.2022 🔍27.09.2022 🔍
27.09.2022 🔍
27.04.2024 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: FEDORA-2022-3f28aa88cf
Статус: Подтвержденный
CVE: CVE-2022-3075 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 27.09.2022 08:21Обновлено: 27.04.2024 16:16
Изменения: 27.09.2022 08:21 (39), 27.09.2022 08:22 (5), 24.10.2022 11:18 (1), 24.10.2022 11:26 (11), 27.04.2024 16:16 (24)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.