SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Installieren Sie umgehend die neuesten Updates für Google Chrome und Microsoft Edge.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Ein entfernter Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen. Nutzer dieser Browser sind betroffen und sollten umgehend die verfügbaren Updates installieren, um sich vor Angriffen zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen die Ausführung von beliebigem Code durch entfernte Angreifer, was zu einer vollständigen Kompromittierung des Browsers und potenziell des Systems führen kann.

Realistisch schlimmster Fall: Ein entfernter Angreifer könnte die Kontrolle über den Browser eines Nutzers übernehmen und beliebigen Code auf dem System des Nutzers ausführen, was zur Installation von Malware oder Datenexfiltration führen könnte.

Key Facts· 12 / 16

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2024-6988

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6989

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6991

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6992

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6993

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6994

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6995

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6996

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6997

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6998

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6999

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-7000

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Google Chrome und Microsoft Edge sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die aktuelle Version Ihrer Google Chrome und Microsoft Edge Browser, um sicherzustellen, dass die neuesten Sicherheitsupdates installiert sind.
  • ▸Stellen Sie sicher, dass automatische Updates für Browser aktiviert sind, um zukünftige Patches zeitnah zu erhalten.
▸ 1 weitere
  • ▸Überprüfen Sie die Systemprotokolle auf ungewöhnliche Browser-Aktivitäten oder unerwartete Code-Ausführungen, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Die genauen Details der Angriffsvektoren sind nicht spezifiziert.
  • ▸Es wird nicht erwähnt, ob die Schwachstellen bereits aktiv ausgenutzt werden (in-the-wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Ein entfernter Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch
Vollständigen Artikel lesen bei CERT-Bund