CVE-2014-1706
WysokieStreszczenie
Crosh w systemie Google Chrome OS przed wersją 33.0.1750.152 umożliwia atakującym wstrzykiwanie poleceń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwych poleceń, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Google Chrome OS do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome OS
Zobacz wszystkie- CVE-2016-5169Wysokie
W Google Chrome OS przed wersją 53.0.2785.103 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków.
- CVE-2014-1708Wysokie
Implementacja rozruchu w systemie Google Chrome OS przed wersją 33.0.1750.152 nie uwzględnia prawidłowo trwałości plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
crosh in Google Chrome OS before 33.0.1750.152 allows attackers to inject commands via unspecified vectors.