CVE-2017-5042

Опубликовано: 24 апр. 2017

Источник: nvd

CVSS3: 5.7

CVSS2: 3.3

EPSS Низкий

Описание

Cast in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android sent cookies to sites discovered via SSDP, which allowed an attacker on the local network segment to initiate connections to arbitrary URLs and observe any plaintext cookies sent.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 57.0.2987.75 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 57.0.2987.100 (включая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00044

Низкий

5.7 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-311

Связанные уязвимости

CVE-2017-5042

CVSS3: 5.7

ubuntu

почти 9 лет назад

CVE-2017-5042

CVSS3: 6.5

redhat

почти 9 лет назад

CVE-2017-5042

CVSS3: 5.7

debian

почти 9 лет назад

Cast in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linu ...

GHSA-9wr7-mfw6-pfpw

CVSS3: 5.7

github

почти 4 года назад

EPSS

Процентиль: 13%

0.00044

Низкий

5.7 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-311