Apple Mac OS X 10.3.3 CoreFoundation Environment Variable تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Apple Mac OS X 10.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر CoreFoundation. ينتج عن التلاعب ضمن Environment Variable حدوث تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2004-0428. لا يتوفر أي استغلال.
التفاصيل
تم التعرف على ثغرة أمنية في Apple Mac OS X 10.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر CoreFoundation. ينتج عن التلاعب ضمن Environment Variable حدوث تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم إصدار التحذير حول الضعف 03/05/2004 عن طريق Aaron بالتعاون مع vtty.com (موقع إلكتروني). يمكن قراءة الاستشارة من هنا lists.virus.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2004-0428. تم تخصيص CVE في 30/04/2004. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 12518. يتم تعيينه إلى العائلة MacOS X Local Security Checks.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10270), X-Force (16051), Secunia (SA11539), SecurityTracker (ID 1010045) , Vulnerability Center (SBV-27906).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 12518
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2004-05-03)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
30/04/2004 🔍03/05/2004 🔍
03/05/2004 🔍
03/05/2004 🔍
03/05/2004 🔍
04/05/2004 🔍
04/05/2004 🔍
27/10/2010 🔍
16/10/2014 🔍
29/06/2021 🔍
المصادر
المجهز: apple.comاستشارة: lists.virus.org
باحث: Aaron
منظمة: vtty.com
الحالة: مؤكد
CVE: CVE-2004-0428 (🔍)
GCVE (CVE): GCVE-0-2004-0428
GCVE (VulDB): GCVE-100-21813
X-Force: 16051
SecurityFocus: 10270 - Apple Mac OS X CoreFoundation Unspecified Large Input Vulnerability
Secunia: 11539 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1010045 - Apple CoreFoundation Environment Variable Flaw Has Unspecified Impact
Vulnerability Center: 27906 - CoreFoundation in Mac OS X 10.3.3 and Mac OS X 10.3.3 Server Remote Unspecified Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/10/2014 01:29 PMتم التحديث: 29/06/2021 04:39 PM
التغييرات: 16/10/2014 01:29 PM (58), 08/03/2017 09:19 PM (17), 29/06/2021 04:39 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق