| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Apple AirPort حتى 4.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر WLAN Encryption. ينتج عن التلاعب حدوث ثغرة غير معروفة. الثغرة الأمنية هذه تم تسميتهاCVE-2005-2196. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في Apple AirPort حتى 4.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر WLAN Encryption. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم التعرف على الثغرة بتاريخ 20/07/2005. تم إصدار التحذير حول الضعف 20/07/2005 عن طريق Dino Dai Zovi (موقع إلكتروني). يمكن قراءة الاستشارة من هنا docs.info.apple.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2005-2196. تم إصدار CVE في 11/07/2005. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد استغلال متاح.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 19295. تصنيف عائلتها هوMacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l.
إصلاح الخلل جاهز للتحميل من apple.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14321), X-Force (21532), Secunia (SA16132), SecurityTracker (ID 1014522) , Vulnerability Center (SBV-8764).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 19295
Nessus الأسم: Airport < 4.2
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: apple.com
الجدول الزمني
11/07/2005 🔍19/07/2005 🔍
19/07/2005 🔍
19/07/2005 🔍
19/07/2005 🔍
20/07/2005 🔍
20/07/2005 🔍
20/07/2005 🔍
20/07/2005 🔍
20/07/2005 🔍
25/07/2005 🔍
25/07/2005 🔍
31/07/2005 🔍
03/07/2019 🔍
المصادر
المجهز: apple.comاستشارة: docs.info.apple.com⛔
باحث: Dino Dai Zovi
الحالة: مؤكد
CVE: CVE-2005-2196 (🔍)
GCVE (CVE): GCVE-0-2005-2196
GCVE (VulDB): GCVE-100-1632
X-Force: 21532
SecurityFocus: 14321 - Apple Mac OS X AirPort Card Automatic Network Association Vulnerability
Secunia: 16132 - Apple Airport Insecure Association Security Issue, Less Critical
OSVDB: 18085 - Apple Airport Default WEP Key Insecure Network Association Issue
SecurityTracker: 1014522
Vulnerability Center: 8764 - Apple MacOS X AirPort Card Enables Automatic Network Connection, Low
إدخال
تم الإنشاء: 25/07/2005 11:41 AMتم التحديث: 03/07/2019 05:00 PM
التغييرات: 25/07/2005 11:41 AM (79), 03/07/2019 05:00 PM (8)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق