CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.4	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في Apple Mac OS X 10.5.1. المشكلة أثرت على دالة غير معروفة من العنصر Software Update. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-310. المشكلة تم أكتشافها بتاريخ17/12/2007. المشكلة تم نشرها بتاريخ 19/12/2007 بواسطة Moritz Jodeit (Website). يمكن تحميل الاستشارة من هنا us-cert.gov.

تم تسمية الثغرة بأسمCVE-2007-5863. تمت إحالة الـ سي في أي06/11/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1600.

تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان29723(Mac OS X Multiple Vulnerabilities (Security Update 2007-009)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةMacOS X Local Security Checks. الملحق يعمل بحسب الصنفl.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26908), X-Force (39111), Secunia (SA28136), SecurityTracker (ID 1019106) , Vulnerability Center (SBV-17190).

منتجالمعلومات

النوع

• Operating System

المجهز

• Apple

الأسم

• Mac OS X

النسخة

• 10.5.1

الرخصة

• commercial

الدعم

• end of life

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 29723
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2007-009)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 102023
OpenVAS الأسم: get_kb_item(ssh/login/osx_name
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

MetaSploit ID: software_update.rb
MetaSploit الأسم: Apple OS X Software Update Command Execution
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

17/10/2007 🔍
06/11/2007 +20 أيام 🔍
17/12/2007 +41 أيام 🔍
17/12/2007 +0 أيام 🔍
17/12/2007 +0 أيام 🔍
18/12/2007 +1 أيام 🔍
18/12/2007 +0 أيام 🔍
19/12/2007 +1 أيام 🔍
19/12/2007 +0 أيام 🔍
25/12/2007 +6 أيام 🔍
16/03/2015 +2638 أيام 🔍
02/08/2019 +1600 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشاري: us-cert.gov
باحث: Moritz Jodeit
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5863 (🔍)
X-Force: 39111
SecurityTracker: 1019106
Vulnerability Center: 17190 - Apple Mac OS X 10.5.1 Software Update Remote Commands Execution via a Man-in-the-Middle Attack, High
SecurityFocus: 26908 - Apple Mac OS X Catalog and Distribution File Arbitrary Command Execution Weakness
Secunia: 28136
OSVDB: 40722 - Apple - Mac OS X - Catalog and Distribution File Arbitrary Command Execution Weakness
Vupen: ADV-2007-4238

scip Labs: https://www.scip.ch/en/?labs.20150108
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 16/03/2015 13:43
تم التحديث: 02/08/2019 09:19
التغييرات: 16/03/2015 13:43 (80), 02/08/2019 09:19 (13)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!