Apple Mac OS X 10.9.2 IOKit Kernel الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.5$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Apple Mac OS X 10.9.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر IOKit Kernel. ينتج عن التلاعب حدوث الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2014-1320. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Apple Mac OS X 10.9.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر IOKit Kernel. ينتج عن التلاعب حدوث الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-200. تم إصدار التحذير حول الضعف 22/04/2014 عن طريق Ian Beer بالتعاون مع Google Project Zero برقم HT6207 كـ استشارة (موقع إلكتروني) من خلال Zero Day Initiative (ZDI). يمكن قراءة الاستشارة من هنا support.apple.com. تم التنسيق مع البائع قبل النشر العلني.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-1320. تم تعيين CVE في 08/01/2014. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592. تلفت النشرة الانتباه إلى:

A local user can read kernel pointers, which can be used to bypass kernel address space layout randomization

لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73648(Mac OS X Multiple Vulnerabilities (Security Update 2014-002)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة MacOS X Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122028 (Apple Mac OS X Security Update 2014-002 Not Installed (HT6207)).

أسم الباتش التصحيحي هوSecurity Update 2014-002. يمكن تحميل تصحيح المشكلة من هنا support.apple.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. جاء في التحذير ما يلي:

This issue was addressed through removing the pointers from the object.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 67027), X-Force (92700), Secunia (SA58140), SecurityTracker (ID 1030133) , Tenable (73648).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 8.5

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73648
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2014-002)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-02 November-2016
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: Security Update 2014-002

الجدول الزمنيالمعلومات

08/01/2014 🔍
22/04/2014 +104 أيام 🔍
22/04/2014 +0 أيام 🔍
22/04/2014 +0 أيام 🔍
22/04/2014 +0 أيام 🔍
23/04/2014 +1 أيام 🔍
23/04/2014 +0 أيام 🔍
23/04/2014 +0 أيام 🔍
23/04/2014 +0 أيام 🔍
11/05/2026 +4401 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT6207
باحث: Ian Beer
منظمة: Google Project Zero
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2014-1320 (🔍)
GCVE (CVE): GCVE-0-2014-1320
GCVE (VulDB): GCVE-100-13035

IAVM: 🔍

X-Force: 92700 - Apple Mac OS X IOKit Kernel security bypass, Low Risk
SecurityFocus: 67027 - Multiple Apple Products CVE-2014-1320 Local Security Bypass Vulnerability
Secunia: 58140 - Apple iOS Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030133

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/04/2014 12:25 PM
تم التحديث: 11/05/2026 06:54 PM
التغييرات: 23/04/2014 12:25 PM (81), 01/04/2019 05:37 PM (12), 11/05/2026 06:54 PM (17)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!