Google Chrome 18.0.1025.142 HTMLMediaElement отказ в обслуживании
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
8.7 | $0-$5k | 0.00 |
Уязвимость была найдена в Google Chrome 18.0.1025.142. Она была объявлена как критический. Затронута неизвестная функция компонента HTMLMediaElement Handler. Определение CWE для уязвимости следующее CWE-399. Консультацию можно прочитать на сайте code.google.com. Публичное раскрытие информации было согласовано с продавцом.
Эта уязвимость известна как CVE-2011-3071. Назначение CVE произошло 09.08.2011. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $100k и многое другое. Сканер уязвимостей Nessus предоставляет плагин с ID 58609 (FreeBSD : chromium -- multiple vulnerabilities (057130e6-7f61-11e1-8a43-00262d5ed8ee)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству FreeBSD Local Security Checks. Плагин работает в контексте типа l.
Обновление до версии 18.0.1025.151 способно решить эту проблему. Обновленную версию можно скачать по адресу chrome.google.com. Исправление готово для загрузки по адресу trac.webkit.org. Рекомендуется обновить затронутый компонент.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 52913), X-Force (74631), Secunia (SA48732), SecurityTracker (ID 1026892) и Tenable (58609).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 8.7
VulDB Базовый балл: 10.0
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: частный
Статус: Proof-of-Concept
Автор: pa_kt
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 58609
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (057130e6-7f61-11e1-8a43-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
OpenVAS ID: 71285
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Обновление: Chrome 18.0.1025.151
Патч: trac.webkit.org
Временная шкала
09.08.2011 🔍05.04.2012 🔍
05.04.2012 🔍
05.04.2012 🔍
05.04.2012 🔍
05.04.2012 🔍
06.04.2012 🔍
12.04.2012 🔍
12.04.2012 🔍
26.04.2018 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: 118273
Исследователь: Slawomir Blazek (pa_kt)
Организация: Google Chrome Security Team
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2011-3071 (🔍)
OVAL: 🔍
X-Force: 74631 - Google Chrome HTMLMediaElement code exection
SecurityTracker: 1026892
SecurityFocus: 52913 - Google Chrome Prior to 18.0.1025.151 Multiple Security Vulnerabilities
Secunia: 48732 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 81041
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 12.04.2012 23:19Обновлено: 26.04.2018 11:01
Изменения: 12.04.2012 23:19 (86), 26.04.2018 11:01 (6)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.