| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории критический, в Google Desktop Search до 121004. Неизвестная функция компонента Google Search вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Была найдена уязвимость, отнесённая к категории критический, в Google Desktop Search до 121004. Неизвестная функция компонента Google Search вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована 21.12.2004 исследователем Seth Fogarty, Seth Nielson and Dan Wallach (Веб-сайт). Документ доступен для загрузки по адресу seclab.cs.rice.edu.
Атака может быть инициирована удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Кроме того, имеется доступный эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k.
Обновление уже доступно для загрузки по адресу google.com. Рекомендуется произвести апгрейд соответствующего компонента.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 11541), Secunia (SA13567) и SecurityTracker (ID 1012624).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.5
VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Патч: google.com
Хронология
26.10.2004 🔍20.12.2004 🔍
20.12.2004 🔍
21.12.2004 🔍
21.12.2004 🔍
21.12.2004 🔍
06.01.2005 🔍
30.06.2019 🔍
Источники
Поставщик: google.comКонсультация: seclab.cs.rice.edu
Исследователь: Seth Fogarty, Seth Nielson, Dan Wallach
Статус: Подтверждённый
GCVE (VulDB): GCVE-100-1077
SecurityFocus: 11541 - Google Desktop Search Remote Cross-Site Scripting Vulnerability
Secunia: 13567 - Google Desktop Search Exposure of Local Search Results, Less Critical
OSVDB: 12535 - Google Desktop Search Local Search Results Exposure
SecurityTracker: 1012624
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 06.01.2005 17:13Обновлено: 30.06.2019 17:43
Изменения: 06.01.2005 17:13 (53), 30.06.2019 17:43 (10)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.