Google Chrome 23.0.1271.91 отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 23.0.1271.91. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2012-5132. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 23.0.1271.91. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Слабость была опубликована 26.11.2012 специалистом Atte Kettunen (Inferno) от компании Google Chrome Security Team под идентификатором 155711 (Веб-сайт). Документ доступен для загрузки по адресу code.google.com. Публичная публикация была согласована с вендором.

Уязвимость зарегистрирована как CVE-2012-5132. CVE был назначен 24.09.2012. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 63069. Он принадлежит семейству FreeBSD Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120697 (Google Chrome Prior to 23.0.1271.91 Multiple Vulnerabilities).

Переход на версию 23.0.1271.91, способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 56684), X-Force (80293), Secunia (SA51437), SecurityTracker (ID 1027815) и Vulnerability Center (SBV-37722).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 63069
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (4d64fc61-3878-11e2-a4eb-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 850379
OpenVAS Имя: SuSE Update for Chromium openSUSE-SU-2012:1637-1 (Chromium)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 23.0.1271.91,

ХронологияИнформация

24.09.2012 🔍
26.11.2012 +63 дни 🔍
26.11.2012 +0 дни 🔍
26.11.2012 +0 дни 🔍
27.11.2012 +1 дни 🔍
27.11.2012 +0 дни 🔍
27.11.2012 +0 дни 🔍
27.11.2012 +0 дни 🔍
30.11.2012 +3 дни 🔍
19.12.2012 +19 дни 🔍
19.04.2021 +3043 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 155711
Исследователь: Atte Kettunen (Inferno)
Организация: Google Chrome Security Team
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-5132 (🔍)
GCVE (CVE): GCVE-0-2012-5132
GCVE (VulDB): GCVE-100-7037

OVAL: 🔍

X-Force: 80293 - Google Chrome chunked encoding denial of service, Medium Risk
SecurityFocus: 56684
Secunia: 51437 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 87887
SecurityTracker: 1027815 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 37722 - Google Chrome Before 23.0.1271.91 Remote DoS Vulnerability via a Chunked Transfer Coding, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 30.11.2012 10:35
Обновлено: 19.04.2021 16:09
Изменения: 30.11.2012 10:35 (89), 22.04.2017 17:18 (3), 19.04.2021 16:09 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!