Apple Mac OS X حتى 10.3.9 NFS nfs_mount الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple Mac OS X حتى 10.3.9. المشكلة أثرت على الدالة nfs_mount من العنصر NFS Handler. عند التلاعب ينتج الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2005-0974. يمكن شن هذا الهجوم على الشبكات المحلية فقط. لا يوجد أي استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple Mac OS X حتى 10.3.9. المشكلة أثرت على الدالة nfs_mount من العنصر NFS Handler. عند التلاعب ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم اكتشاف الخلل بتاريخ 18/04/2005. تم نشر الضعف 12/04/2005 بواسطة Robert Stump (موقع إلكتروني). يمكن تحميل الاستشارة من هنا docs.info.apple.com.

تم تسمية الثغرة بأسمCVE-2005-0974. تم تخصيص CVE في 05/04/2005. يمكن شن هذا الهجوم على الشبكات المحلية فقط. يوجد شرح تقني متاح. لا يوجد أي استغلال متوفر.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 18062. ينتمي إلى عائلة MacOS X Local Security Checks. يعمل المكون الإضافي في سياق النوع l.

يمكنك تنزيل التصحيح من apple.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13221), X-Force (20142), Secunia (SA14974), Vulnerability Center (SBV-7836) , Tenable (18062).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18062
Nessus الأسم: Mac OS X 10.3.x < 10.3.9 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: apple.com

الجدول الزمنيالمعلومات

05/04/2005 🔍
12/04/2005 +7 أيام 🔍
12/04/2005 +0 أيام 🔍
16/04/2005 +4 أيام 🔍
16/04/2005 +0 أيام 🔍
16/04/2005 +0 أيام 🔍
18/04/2005 +2 أيام 🔍
21/04/2005 +3 أيام 🔍
05/05/2005 +14 أيام 🔍
12/05/2005 +7 أيام 🔍
18/07/2024 +7007 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: docs.info.apple.com⛔
باحث: Robert Stump
الحالة: غير معرفة

CVE: CVE-2005-0974 (🔍)
GCVE (CVE): GCVE-0-2005-0974
GCVE (VulDB): GCVE-100-1378
CERT: 🔍
X-Force: 20142
SecurityFocus: 13221 - Apple Mac OS X Kernel NFS Mount Denial Of Service Vulnerability
Secunia: 14974
OSVDB: 15642 - CVE-2005-0974 - Apple - Mac OS X - Privilege-escalation Issue
Vulnerability Center: 7836 - DoS in Mac OS X < 10.3.9 via 'nfs_mount\x27 System Call Function, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/04/2005 11:10 AM
تم التحديث: 18/07/2024 10:11 AM
التغييرات: 21/04/2005 11:10 AM (78), 02/07/2019 02:25 PM (6), 18/07/2024 10:11 AM (17)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!