Apple macOS يصل إلى11.0.1 Foundation تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
4.2$0-$5k0.00

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple macOS يصل إلى11.0.1. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Foundation. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-371. المشكلة تم نشرها بتاريخ 14/12/2020 بواسطة James Hutchins كـ HT212011 كـ استشاري (Website). يمكن تحميل الاستشارة من هنا support.apple.com.

أسم الثغرة الأمنية هوCVE-2020-10002. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. وقد أشار الاستشاري إلى أن:

A local user may be able to read arbitrary files

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

تحديث النسخة إلى إصدار11.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:

A logic issue was addressed with improved state management.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB درجة الميتا الوقتية: 4.3

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة الوقتية: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-371
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: macOS 11.1

التسلسل زمنيالمعلومات

02/03/2020 🔍
14/12/2020 +287 أيام 🔍
14/12/2020 +0 أيام 🔍
15/12/2020 +1 أيام 🔍
17/12/2020 +2 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشاري: HT212011
باحث: James Hutchins
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2020-10002 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20180712

ادخالالمعلومات

تم الانشاء: 15/12/2020 14:48
تم التحديث: 17/12/2020 19:42
التغييرات: 15/12/2020 14:48 (19), 15/12/2020 14:51 (28), 17/12/2020 19:37 (6), 17/12/2020 19:42 (18)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!