SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Alle Google Chrome- und Microsoft Edge-Installationen in der Organisation müssen umgehend auf die neueste Version aktualisiert werden.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Ein anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen. Dies ermöglicht die Ausführung beliebigen Programmcodes und das Herbeiführen eines Denial-of-Service-Zustands. Nutzer sollten ihre Browser umgehend aktualisieren, um sich vor diesen Bedrohungen zu schützen.

SecBoard-Einordnung

Organisationen, die Google Chrome oder Microsoft Edge als Standardbrowser verwenden, sind einem erhöhten Risiko ausgesetzt, da Angreifer beliebigen Code ausführen oder Denial-of-Service-Zustände verursachen können.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über den Browser eines Nutzers übernehmen und potenziell weitere Systeme im Netzwerk kompromittieren oder sensible Daten exfiltrieren, falls der Browser nicht aktualisiert wird.

Key Facts

 

CVE-2025-0611

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2025-0612

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Google Chrome und Microsoft Edge.

Prüfen

3
  • ▸Überprüfen Sie die Versionsnummern aller Google Chrome-Installationen in Ihrer Umgebung. Stellen Sie sicher, dass die neueste Version installiert ist.
  • ▸Überprüfen Sie die Versionsnummern aller Microsoft Edge-Installationen in Ihrer Umgebung. Stellen Sie sicher, dass die neueste Version installiert ist.
▸ 1 weitere
  • ▸Validieren Sie, dass automatische Browser-Updates für alle Endpunkte aktiviert und erfolgreich durchgeführt werden.

Offene Punkte

3
▸ anzeigen
  • ▸Es werden keine spezifischen CVE-IDs oder Schwachstellennamen genannt.
  • ▸Die genauen Details der Ausnutzung der Schwachstellen sind nicht spezifiziert.
  • ▸Es wird nicht spezifiziert, welche spezifischen Versionen von Google Chrome/Microsoft Edge betroffen sind, außer dass es sich um mehrere Schwachstellen handelt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Dies ermöglicht die Ausführung beliebigen Programmcodes“

T1499Denial of Servicezugeordnet

„und das Herbeiführen eines Denial-of-Service-Zustands“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch
Vollständigen Artikel lesen bei CERT-Bund