Apple Mac OS X 10.3.6 Kerberos Mail تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.7	$0-$5k	0.00

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X 10.3.6. تتعلق المشكلة بالوظيفة $software_function في المكون Kerberos. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Mail). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم اكتشاف الخلل بتاريخ 02/12/2004. المشكلة تم الإبلاغ عنها بتاريخ 02/12/2004 بواسطة netsec مع Apache (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على lists.apple.com.

تُعرف هذه الثغرة باسم CVE-2004-1089. تم تخصيص CVE في 30/11/2004. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 15898. تم تصنيفه ضمن عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115043 (Apple Mac OS X Security Update 2004-12-02 Not Installed (APPLE-SA-2004-12-02)).

يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11802), X-Force (18351), Secunia (SA13362), Vulnerability Center (SBV-9944) , Tenable (15898).

منتجالمعلومات

النوع

Operating System

المجهز

Apple

الأسم

Mac OS X

النسخة

10.3.6

الرخصة

تجاري

الدعم

end of life

موقع إلكتروني

المجهز: https://www.apple.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Mail
الفئة: تجاوز الصلاحيات / Mail
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 15898
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2004-12-02)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

30/11/2004 🔍
02/12/2004 +2 أيام 🔍
02/12/2004 +0 أيام 🔍
02/12/2004 +0 أيام 🔍
02/12/2004 +0 أيام 🔍
02/12/2004 +0 أيام 🔍
03/12/2004 +1 أيام 🔍
03/12/2004 +0 أيام 🔍
12/12/2005 +374 أيام 🔍
27/02/2015 +3364 أيام 🔍
12/06/2019 +1566 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: lists.apple.com
باحث: netsec
منظمة: Apache
الحالة: غير معرفة

CVE: CVE-2004-1089 (🔍)
GCVE (CVE): GCVE-0-2004-1089
GCVE (VulDB): GCVE-100-22508
X-Force: 18351
SecurityFocus: 11802 - Apple Mac OS X Multiple Remote And Local Vulnerabilities
Secunia: 13362 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 12198 - CVE-2004-1089 - Apple - Mac OS X - Unspecified Issue
Vulnerability Center: 9944 - MacOS X 10.3.6 with Kerberos \x26 Cyrus IMAP Unauthorized Mail Access, Low

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 27/02/2015 03:25 PM
تم التحديث: 12/06/2019 02:51 PM
التغييرات: 27/02/2015 03:25 PM (74), 12/06/2019 02:51 PM (5)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!