Apple QuickTime/Darwin Streaming Server حتى 4.1.3f parse_xml.cgi filename المصدر الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple QuickTime and Darwin Streaming Server حتى 4.1.3f. تتعلق المشكلة بالوظيفة $software_function في الملف parse_xml.cgi. عند التلاعب بالوسيط filename ينتج الكشف عن المعلومات (المصدر). تُعرف هذه الثغرة باسم CVE-2003-0423. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple QuickTime and Darwin Streaming Server حتى 4.1.3f. تتعلق المشكلة بالوظيفة $software_function في الملف parse_xml.cgi. عند التلاعب بالوسيط filename ينتج الكشف عن المعلومات (المصدر). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 27/08/2003 مع Rapid7 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على rapid7.com.

تُعرف هذه الثغرة باسم CVE-2003-0423. تم إصدار CVE في 11/06/2003. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11360 (Apple QuickTime/Darwin Streaming Server parse_xml.cgi Source Disclosure Vulnerability).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 4.1.3g. يوصى بترقية العنصر المتأثر.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 2085. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8256), X-Force (12692) , Vulnerability Center (SBV-4745).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Source
الفئة: الكشف عن المعلومات / Source
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: QuickTime/Darwin Streaming Server 4.1.3g

Snort ID: 2085
Snort رسالة: SERVER-WEBAPP parse_xml.cgi access
Snort الفئة: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

11/06/2003 🔍
22/07/2003 +41 أيام 🔍
23/07/2003 +1 أيام 🔍
27/08/2003 +35 أيام 🔍
27/08/2003 +0 أيام 🔍
15/07/2004 +323 أيام 🔍
14/08/2014 +3682 أيام 🔍
16/08/2025 +4020 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: rapid7.com
منظمة: Rapid7
الحالة: مؤكد

CVE: CVE-2003-0423 (🔍)
GCVE (CVE): GCVE-0-2003-0423
GCVE (VulDB): GCVE-100-20737
X-Force: 12692
SecurityFocus: 8256 - Apple QuickTime/Darwin Streaming Server parse_xml.cgi Source Disclosure Vulnerability
Vulnerability Center: 4745 - Apple QuickTime/Darwin Streaming Server <4.1.3g Allows Obtaining Files Source Code via parse_xml.cgi, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/08/2014 12:19 AM
تم التحديث: 16/08/2025 10:02 AM
التغييرات: 15/08/2014 12:19 AM (65), 23/05/2019 09:06 AM (3), 16/08/2025 10:02 AM (20)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!