Apple Remote Desktop admin 3.1 Local Privilege Escalation

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.9$0-$5k0.00

تم التعرف على ثغرة أمنية في Apple Remote Desktop admin 3.1. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة. المشكلة تم أكتشافها بتاريخ13/11/2006. المشكلة تم الافصاح عنها بتاريخ 17/11/2006 بواسطة Andrew مع University of Michigan (Website). يمكن قراءة الاستشارة من هنا lists.apple.com.

تم تسمية الثغرة بأسمCVE-2006-4413. تمت إحالة الـ سي في أي28/08/2006. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة4 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 21139), X-Force (30339), Secunia (SA22982), SecurityTracker (ID 1017241) , Vulnerability Center (SBV-13175).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB درجة الميتا الوقتية: 7.9

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة الوقتية: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

28/08/2006 🔍
13/11/2006 +77 أيام 🔍
16/11/2006 +3 أيام 🔍
16/11/2006 +0 أيام 🔍
17/11/2006 +1 أيام 🔍
17/11/2006 +0 أيام 🔍
17/11/2006 +0 أيام 🔍
17/11/2006 +0 أيام 🔍
29/11/2006 +12 أيام 🔍
12/03/2015 +3025 أيام 🔍
11/07/2019 +1582 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشاري: lists.apple.com
باحث: Andrew
منظمة: University of Michigan
الحالة: مؤكد

CVE: CVE-2006-4413 (🔍)
X-Force: 30339
SecurityTracker: 1017241
Vulnerability Center: 13175 - Apple Remote Desktop Before 3.1 Local Users Privilege Escalation, Medium
SecurityFocus: 21139 - Apple Remote Desktop Insecure Default Package Permission Vulnerability
Secunia: 22982 - Apple Remote Desktop Insecure Default Package Permissions, Less Critical
OSVDB: 30467 - Apple - Remote Desktop - Insecure Default Package Permission Issue
Vupen: ADV-2006-4567

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 12/03/2015 22:21
تم التحديث: 11/07/2019 09:54
التغييرات: 12/03/2015 22:21 (67), 11/07/2019 09:54 (3)
كامل: 🔍
Cache ID: 3:7F0:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!