Google Chrome до 46.0.2490.71 libANGLE Remote Code Execution

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
6.4$0-$5k0.00

В критический обнаружена уязвимость, классифицированная как Google Chrome. Затронута неизвестная функция компонента libANGLE. Определение CWE для уязвимости следующее CWE-17. Консультация представлена на сайте googlechromereleases.blogspot.ch.

Эта уязвимость однозначно идентифицируется как CVE-2015-6760. Назначение CVE произошло 31.08.2015. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 86486 (Debian DSA-3376-1 : chromium-browser - security update), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175531 (Debian Security Update for chromium-browser (DSA 3376-1)).

Обновление до версии 46.0.2490.71 способно решить эту проблему. Обновленную версию можно скачать по адресу chrome.google.com. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 77071), X-Force (107100), Vulnerability Center (SBV-53442) и Tenable (86486).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Remote Code Execution
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 86486
Nessus Имя: Debian DSA-3376-1 : chromium-browser - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 703376
OpenVAS Имя: Debian Security Advisory DSA 3376-1 (chromium-browser - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: Chrome 46.0.2490.71

Временная шкалаИнформация

31.08.2015 🔍
13.10.2015 +43 дни 🔍
13.10.2015 +0 дни 🔍
13.10.2015 +0 дни 🔍
13.10.2015 +0 дни 🔍
14.10.2015 +1 дни 🔍
15.10.2015 +1 дни 🔍
15.10.2015 +0 дни 🔍
22.06.2022 +2441 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: Stable Channel Update, October 2015
Исследователь: Muneaki Nishimura
Организация: OUSPG
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2015-6760 (🔍)
OVAL: 🔍

X-Force: 107100 - Google Chrome libANGLE code execution
SecurityTracker: 1033816
Vulnerability Center: 53442 - Google Chrome <46.0.2490.71 Remote Unspecified Vulnerability due to Improper Error Handling in libANGLE, High
SecurityFocus: 77071 - Google Chrome 46.0.2490.71 Multiple Security Vulnerabilities

Смотрите также: 🔍

ВходИнформация

Создано: 15.10.2015 12:17
Обновлено: 22.06.2022 00:02
Изменения: 15.10.2015 12:17 (68), 13.02.2018 07:29 (12), 21.06.2022 23:50 (4), 22.06.2022 00:02 (1)
Завершить: 🔍

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!