Google Chrome 30.0.1599.16 trên iOS7 Private Browsing lịch sử tìm kiếm tiết lộ thông tin

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
3.0	$0-$5k	0.00

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Google Chrome 30.0.1599.16 trên iOS7. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Private Browsing. Việc xử lý có thể dẫn đến tiết lộ thông tin (lịch sử tìm kiếm). Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-200. Thông tin về điểm yếu đã được công bố vào ngày 03/10/2013 bởi Tom Faller với sự tham gia của Parallax với định danh Chrome For iOS Bug Shows Private Browsing Search History In Google Mobile Search Bar dưới dạng News (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại parall.ax. Thông tin được công bố công khai mà không có sự hợp tác với nhà cung cấp.

Chưa có thông tin kỹ thuật nào. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1592. Thông báo cảnh báo như sau:

It appears that incognito mode in the iOS 7 version of Google Chrome is broken. Searches completed in incognito windows in the updated Google Chrome app are shared with the regular browser.

Nó được tuyên bố là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại youtube.com. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $25k-$100k.

Phiên bản cập nhật sẵn sàng để tải xuống tại chrome.google.com.

Sản phẩmthông tin

Loại

Web Browser

Nhà cung cấp

Google

Tên

Chrome

Phiên bản

30.0.1599.16

Giấy phép

miễn phí

Trang web

Nhà cung cấp: https://www.google.com/
Sản phẩm: https://www.google.com/chrome/

CPE 2.3thông tin

🔍

CPE 2.2thông tin

🔍

Video

Youtube: Không còn khả dụng nữa

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 3.3
VulDB Điểm tạm thời meta: 3.0

VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Tên: Search History
Lớp: Tiết lộ thông tin / Search History
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Tom Faller
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: không biện pháp giảm thiểu nào được biết
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: chrome.google.com

dòng thời gianthông tin

03/10/2013 🔍
03/10/2013 +0 ngày 🔍
03/10/2013 +0 ngày 🔍
13/05/2018 +1683 ngày 🔍

Nguồnthông tin

Nhà cung cấp: google.com
Sản phẩm: google.com

Khuyến cáo: Chrome For iOS Bug Shows Private Browsing Search History In Google Mobile Search Bar
Nhà nghiên cứu: Tom Faller
Tổ chức: Parallax
Trạng thái: Đã xác nhận

GCVE (VulDB): GCVE-100-10573
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 03/10/2013 16:57
Đã cập nhật: 13/05/2018 10:21
Thay đổi: 03/10/2013 16:57 (57), 13/05/2018 10:21 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!