Apple Mac OS X حتى 10.8 USB Hub Controller تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.9	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Apple Mac OS X حتى 10.8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر USB Hub Controller. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم الإعلان عن الثغرة 22/10/2013 من قبل Stefano Bianchi Mazzone, Mattia Pagnozzi and Aristide Fattori من خلال Computer and Network Security Lab (LaSER), Universita degli Studi di Milano تحت APPLE-SA-2013-10-22-3 كنوع Mailinglist Post (Apple Security Mailinglist). يمكن عرض الاستشارة من هنا lists.apple.com. إذا وُجد محتوى، فإن الإفصاح يتضمن:

The USB hub controller didn't check the port and port number of requests. The issue was addressed by adding checks of the port and port number.

أسم الثغرة الأمنية هوCVE-2013-5192. تم تخصيص CVE في 15/08/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 70561. ينتمي إلى عائلة MacOS X Local Security Checks.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.9. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63352), X-Force (88221), Vulnerability Center (SBV-45055) , Tenable (70561).

منتجالمعلومات

النوع

Operating System

المجهز

Apple

الأسم

Mac OS X

النسخة

الرخصة

تجاري

الدعم

end of life

موقع إلكتروني

المجهز: https://www.apple.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.2
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 70561
Nessus الأسم: Mac OS X 10.x < 10.9 Multiple Vulnerabilities (BEAST)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Mac OS X 10.9

الجدول الزمنيالمعلومات

15/08/2013 🔍
22/10/2013 +68 أيام 🔍
22/10/2013 +0 أيام 🔍
22/10/2013 +0 أيام 🔍
22/10/2013 +0 أيام 🔍
23/10/2013 +1 أيام 🔍
23/10/2013 +0 أيام 🔍
18/06/2014 +238 أيام 🔍
01/06/2021 +2540 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: APPLE-SA-2013-10-22-3
باحث: Stefano Bianchi Mazzone, Mattia Pagnozzi, Aristide Fattori
منظمة: Computer and Network Security Lab (LaSER), Universita degli Studi di Milano
الحالة: مؤكد

CVE: CVE-2013-5192 (🔍)
GCVE (CVE): GCVE-0-2013-5192
GCVE (VulDB): GCVE-100-10948
X-Force: 88221
SecurityFocus: 63352 - Apple Mac OS X USB Hub Controller Remote Denial of Service Vulnerability
Vulnerability Center: 45055 - Apple Mac OS X <10.9 Local DoS via a Crafted Request, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/10/2013 05:41 PM
تم التحديث: 01/06/2021 08:34 AM
التغييرات: 23/10/2013 05:41 PM (70), 31/05/2017 08:52 AM (2), 01/06/2021 08:34 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!