Google Chrome 22.0.1229.94 SVG Filter отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.7$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Google Chrome 22.0.1229.94. Неизвестная функция компонента SVG Filter затронута. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2012-5116. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Google Chrome 22.0.1229.94. Неизвестная функция компонента SVG Filter затронута. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Информация о слабости была опубликована 06.11.2012 автором Atte Kettunen (miaubiz) совместно с Google Chrome Security Team под номером 51210 как Консультация (Веб-сайт). Консультация доступна по адресу secunia.com. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Эта уязвимость продается как CVE-2012-5116. CVE был назначен 24.09.2012. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 70112 (GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Gentoo Local Security Checks. Он использует порт 0.

Обновление до версии 23.0.1271.64 способно решить эту проблему. Обновленную версию можно скачать по адресу google.com. Исправление готово для загрузки по адресу trac.webkit.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 56413), X-Force (79863), Secunia (SA51210), Vulnerability Center (SBV-37107) и Tenable (70112).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Базовый балл: 10.0
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70112
Nessus Имя: GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 72609
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 23.0.1271.64
Патч: trac.webkit.org

ХронологияИнформация

24.09.2012 🔍
06.11.2012 +43 дни 🔍
06.11.2012 +0 дни 🔍
06.11.2012 +0 дни 🔍
06.11.2012 +0 дни 🔍
07.11.2012 +1 дни 🔍
07.11.2012 +0 дни 🔍
09.11.2012 +2 дни 🔍
11.11.2012 +2 дни 🔍
25.09.2013 +318 дни 🔍
19.04.2021 +2763 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 51210⛔
Исследователь: Atte Kettunen (miaubiz)
Организация: Google Chrome Security Team
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-5116 (🔍)
GCVE (CVE): GCVE-0-2012-5116
GCVE (VulDB): GCVE-100-6889

OVAL: 🔍

X-Force: 79863 - Google Chrome code execution, High Risk
SecurityFocus: 56413 - Google Chrome Prior to 23.0.1271.64 Multiple Security Vulnerabilities
Secunia: 51210 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 87075
Vulnerability Center: 37107 - Google Chrome <23.0.1271.64 Use-After-Free Vulnerability Allows Remote Code Execution \\ DoS, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 09.11.2012 09:57
Обновлено: 19.04.2021 07:33
Изменения: 09.11.2012 09:57 (92), 20.04.2017 14:28 (2), 19.04.2021 07:33 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!