CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
7.0 | $0-$5k | 0.00 |
Eine kritische Schwachstelle wurde in Apple iTunes 10.6.3 (Multimedia Player Software) gefunden. Hierbei geht es um ein unbekannter Ablauf der Komponente WebKit. Durch Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-908. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
WebKit, as used in Apple Safari before 6.0, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2012-07-25-1.
Die Schwachstelle wurde am 12.09.2012 von Apple als APPLE-SA-2012-09-12-1 in Form eines nicht definierten Postings (Website) herausgegeben. Das Advisory findet sich auf lists.apple.com. Eine Veröffentlichung wurde in Zusammenarbeit mit Apple angestrebt. Die Verwundbarkeit wird seit dem 19.06.2012 mit der eindeutigen Identifikation CVE-2012-3591 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde am 27.09.2012 ein Plugin mit der ID 62357 (Apple TV < 5.1 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120376 (Apple Safari Multiple Vulnerabilities (APPLE-SA-2012-07-25-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 10.7 vermag dieses Problem zu lösen. Eine neue Version kann von apple.com bezogen werden. Das Problem kann auch durch den Einsatz von Spotify als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Apple hat demzufolge schnell gehandelt.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (62357) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-908
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 62357
Nessus Name: Apple TV < 5.1 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 802962
OpenVAS Name: Apple iTunes Multiple Vulnerabilities - Sep 12 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
Upgrade: iTunes 10.7
Alternative: Spotify
Timeline
21.03.2011 🔍19.06.2012 🔍
25.07.2012 🔍
12.09.2012 🔍
13.09.2012 🔍
24.09.2012 🔍
27.09.2012 🔍
12.04.2021 🔍
Quellen
Hersteller: apple.comAdvisory: APPLE-SA-2012-09-12-1
Person: http://www.apple.com
Firma: Apple
Status: Nicht definiert
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2012-3591 (🔍)
OVAL: 🔍
SecurityFocus: 46951
Heise: 1705089
Eintrag
Erstellt: 13.09.2012 11:44Aktualisierung: 12.04.2021 11:58
Anpassungen: 13.09.2012 11:44 (71), 30.04.2018 09:18 (8), 12.04.2021 11:58 (4)
Komplett: 🔍
Cache ID: 18:1C4:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.