Google Chrome до 20.0.1132.28 Subsystem эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome до 20.0.1132.28. Затронута неизвестная функция компонента Subsystem. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2012-2819. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome до 20.0.1132.28. Затронута неизвестная функция компонента Subsystem. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 27.06.2012 специалистом Dharani Govindan (Inferno) от компании Chromium Development Community (Веб-сайт). Консультация доступна для скачивания по адресу hermes.opensuse.org.

Уязвимость зарегистрирована как CVE-2012-2819. Назначение CVE произошло 19.05.2012. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 59750. Он принадлежит семейству FreeBSD Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120297 (Google Chrome Prior to 20.0.1132.43 Multiple Vulnerabilities).

Переход на версию 20.0.1132.29 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 54203), X-Force (76556), Vulnerability Center (SBV-35460) и Tenable (59750).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 59750
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (ff922811-c096-11e1-b0f4-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 71529
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Chrome 20.0.1132.29

ХронологияИнформация

19.05.2012 🔍
26.06.2012 +38 дни 🔍
27.06.2012 +1 дни 🔍
27.06.2012 +0 дни 🔍
27.06.2012 +0 дни 🔍
03.07.2012 +6 дни 🔍
23.03.2015 +993 дни 🔍
05.12.2021 +2449 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 117191
Исследователь: Dharani Govindan (Inferno)
Организация: Chromium Development Community
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2012-2819 (🔍)
GCVE (CVE): GCVE-0-2012-2819
GCVE (VulDB): GCVE-100-61127

OVAL: 🔍

X-Force: 76556
SecurityFocus: 54203 - Google Chrome Prior to 20.0.1132.43 Multiple Security Vulnerabilities
Vulnerability Center: 35460 - Google Chrome Before 20.0.1132.43 texSubImage2D in WebGL Allows DoS Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 05.12.2021 10:42
Изменения: 23.03.2015 16:50 (65), 14.04.2017 13:46 (13), 05.12.2021 10:36 (3), 05.12.2021 10:42 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!