Apple Mac OS X حتى 10.4.2 Keychain Access Utility تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple Mac OS X حتى 10.4.2. تتأثر وظيفة غير معروفة من المكون Keychain Access Utility. عند التلاعب ينتج تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-2749. يجب تنفيذ الهجوم محليًا. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple Mac OS X حتى 10.4.2. تتأثر وظيفة غير معروفة من المكون Keychain Access Utility. عند التلاعب ينتج تشفير ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-311. المشكلة تم الافصاح عنها بتاريخ 01/11/2005 بواسطة Eric Hall مع DarkArt Consulting Services (موقع إلكتروني). التنبيه متاح للتنزيل عبر docs.info.apple.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2005-2749. يجب تنفيذ الهجوم محليًا. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1600.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 20113. ينتمي إلى عائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115298 (Apple Mac OS X 10.4.3 Not Installed (APPLE-SA-2005-10-31)).

يمكنك تنزيل التصحيح من apple.com. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15252), X-Force (23011), Secunia (SA17368), SecurityTracker (ID 1015123) , Vulnerability Center (SBV-9722).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 6.8
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20113
Nessus الأسم: Mac OS X 10.4.x < 10.4.3 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: apple.com

الجدول الزمنيالمعلومات

30/08/2005 🔍
31/10/2005 +62 أيام 🔍
01/11/2005 +1 أيام 🔍
01/11/2005 +0 أيام 🔍
01/11/2005 +0 أيام 🔍
02/11/2005 +0 أيام 🔍
21/11/2005 +19 أيام 🔍
22/11/2024 +6941 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: docs.info.apple.com⛔
باحث: Eric Hall
منظمة: DarkArt Consulting Services
الحالة: مؤكد

CVE: CVE-2005-2749 (🔍)
GCVE (CVE): GCVE-0-2005-2749
GCVE (VulDB): GCVE-100-1852
X-Force: 23011
SecurityFocus: 15252 - Apple Mac OS X Security Update 2005-10-31 Multiple Local Vulnerabilities
Secunia: 17368 - Mac OS X Update Fixes Multiple Vulnerabilities, Less Critical
OSVDB: 20427 - Apple Mac OS X Finder File Permission Display Weakness
SecurityTracker: 1015123
Vulnerability Center: 9722 - Mac OS X 10.4-10.4.2 Information Misrepresentation, Low

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/11/2005 10:16 AM
تم التحديث: 22/11/2024 03:30 AM
التغييرات: 02/11/2005 10:16 AM (77), 28/04/2019 07:21 PM (3), 12/03/2021 08:46 AM (2), 12/03/2021 08:51 AM (1), 22/11/2024 03:30 AM (17)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!