| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X حتى 10.3.9. تتعلق المشكلة بالوظيفة semop. عند التلاعب ينتج تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2005-0971. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. الإكسبلويت غير متوفرة.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X حتى 10.3.9. تتعلق المشكلة بالوظيفة semop. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 16/04/2005. المشكلة تم الإبلاغ عنها بتاريخ 12/04/2005 مع Apple (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على docs.info.apple.com.
تُعرف هذه الثغرة باسم CVE-2005-0971. تم تعيين CVE في 05/04/2005. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان18062(Mac OS X 10.3.x < 10.3.9 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة MacOS X Local Security Checks. الملحق يعمل بحسب الصنفl.
التحديث متوفر للتنزيل على apple.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 13225), X-Force (20130), Secunia (SA14974), Vulnerability Center (SBV-7831) , Tenable (18062).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 18062
Nessus الأسم: Mac OS X 10.3.x < 10.3.9 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: apple.com
الجدول الزمني
05/04/2005 🔍12/04/2005 🔍
12/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
16/04/2005 🔍
16/04/2005 🔍
18/04/2005 🔍
21/04/2005 🔍
05/05/2005 🔍
12/05/2005 🔍
18/07/2024 🔍
المصادر
المجهز: apple.comاستشارة: docs.info.apple.com⛔
باحث: http://www.apple.com
منظمة: Apple
الحالة: غير معرفة
CVE: CVE-2005-0971 (🔍)
GCVE (CVE): GCVE-0-2005-0971
GCVE (VulDB): GCVE-100-1375
CERT: 🔍
X-Force: 20130
SecurityFocus: 13225 - Apple Mac OS X Kernel Semop Local Stack-Based Buffer Overflow Vulnerability
Secunia: 14974 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Moderately Critical
OSVDB: 13103 - CVE-2005-0971 - Apple - Mac OS X - Buffer Overflow Issue
Vulnerability Center: 7831 - Buffer Overflow in Mac OS Kernel via \x27semop()\x27 System Call, Medium
scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/04/2005 11:10 AMتم التحديث: 18/07/2024 08:59 AM
التغييرات: 21/04/2005 11:10 AM (80), 02/07/2019 01:00 PM (6), 18/07/2024 08:59 AM (17)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق