CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
7.3 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة. في Apple watchOS يصل إلى2.2.1. المشكلة أثرت على دالة غير معروفة من العنصر libxml2. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-125. المشكلة تمت مشاركتها بتاريخ 18/07/2016 بواسطة Gustavo Grieco كـ HT206904 كـ استشاري (Website). الاستشارة متوفرة هنا support.apple.com.
تم تسمية الثغرة بأسمCVE-2016-4483. تمت إحالة الـ سي في أي04/05/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. وقد صرح الاستشاري بأن:
Multiple memory corruption issues were addressed through improved memory handling.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان93154(SUSE SLES11 Security Update : libxml2 (SUSE-SU-2016:1604-1)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوSuSE Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168916 (OpenSuSE Security Update for libxml2 (openSUSE-SU-2016:1594-1)).
تحديث النسخة إلى إصدار2.2.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 90013) , Tenable (93154).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB درجة الميتا الوقتية: 7.3
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 93154
Nessus الأسم: SUSE SLES11 Security Update : libxml2 (SUSE-SU-2016:1604-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities December-2016
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: watchOS 2.2.2
باتش: git.gnome.org
التسلسل زمني
03/05/2016 🔍04/05/2016 🔍
18/07/2016 🔍
18/07/2016 🔍
19/07/2016 🔍
29/08/2016 🔍
11/04/2017 🔍
06/09/2022 🔍
المصادر
المجهز: apple.comاستشاري: HT206904
باحث: Gustavo Grieco
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-4483 (🔍)
OVAL: 🔍
SecurityTracker: 1036348
SecurityFocus: 90013 - Libxml2 'xmlsave.c' Denial of Service Vulnerability
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 19/07/2016 19:40تم التحديث: 06/09/2022 12:41
التغييرات: 19/07/2016 19:40 (59), 03/03/2019 13:59 (24), 06/09/2022 12:41 (6)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق