Google Chrome bis 52 Blink Use-After-Destruction Pufferüberlauf

In Google Chrome bis 52 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Blink. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Use-After-Destruction) ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 31.08.2016 als Stable Channel Update for Desktop, August 2016 in Form eines bestätigten Blog Posts (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter googlechromereleases.blogspot.com. Die Verwundbarkeit wird als CVE-2016-5153 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $25k-$50k kosten.

Ein Aktualisieren auf die Version 53.0.2785.89 oder 53.0.2785.92 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat demnach unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 90558, 90559, 90560 und 90561.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:google:chrome:52

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Chrome 53.0.2785.89/53.0.2785.92

Timeline

31.08.2016 Advisory veröffentlicht
31.08.2016 Gegenmassnahme veröffentlicht
04.09.2016 VulDB Eintrag erstellt
04.09.2016 VulDB letzte Aktualisierung

Quellen

Advisory: Stable Channel Update for Desktop, August 2016
Status: Bestätigt

CVE: CVE-2016-5153 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 90558, 90559, 90560, 90561, 90562, 90563, 90564, 91051, 91052, 91053, 91054, 91055, 91056, 91058

Eintrag

Erstellt: 04.09.2016
Eintrag: 76.8% komplett