Google Chrome 17.0.963.46 Native Client Validator повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 17.0.963.46. Неизвестная функция компонента Native Client Validator затронута. Осуществление манипуляции приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2011-3020. Атаку можно осуществить удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 17.0.963.46. Неизвестная функция компонента Native Client Validator затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-416. Информация о слабости была опубликована 15.02.2012 автором Mateusz Jurczyk под номером 111575 (Веб-сайт). Консультация доступна по адресу code.google.com.

Уязвимость зарегистрирована как CVE-2011-3020. CVE был назначен 09.08.2011. Атаку можно осуществить удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 57968. Он принадлежит семейству FreeBSD Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 119950 (Google Chrome Prior to 17.0.963.56 Multiple Vulnerabilities).

Переход на версию 17.0.963.56 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Обновление уже доступно для загрузки по адресу src.chromium.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 52031), X-Force (73234), Secunia (SA48016), Vulnerability Center (SBV-36087) и Tenable (57968).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 57968
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (2f5ff968-5829-11e1-8288-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 71171
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 17.0.963.56
Патч: src.chromium.org

ХронологияИнформация

09.08.2011 🔍
15.02.2012 +189 дни 🔍
15.02.2012 +0 дни 🔍
15.02.2012 +0 дни 🔍
16.02.2012 +1 дни 🔍
16.02.2012 +0 дни 🔍
16.02.2012 +0 дни 🔍
24.02.2012 +8 дни 🔍
06.09.2012 +195 дни 🔍
21.03.2021 +3118 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 111575
Исследователь: Mateusz Jurczyk
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2011-3020 (🔍)
GCVE (CVE): GCVE-0-2011-3020
GCVE (VulDB): GCVE-100-4657

OVAL: 🔍

X-Force: 73234
SecurityFocus: 52031
Secunia: 48016 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 79288
Vulnerability Center: 36087 - Native Client Validator Implementation in Google Chrome Allows Remote Unspecified Vulnerability, High

Смотрите также: 🔍

ВходИнформация

Создано: 24.02.2012 01:00
Обновлено: 21.03.2021 07:03
Изменения: 24.02.2012 01:00 (77), 19.04.2017 10:28 (7), 21.03.2021 06:58 (4), 21.03.2021 07:03 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!