Apple Mac OS X حتى 10.4.8 UFS ffs_mountfs تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X حتى 10.4.8. تتعلق المشكلة بالوظيفة ffs_mountfs في المكون UFS. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تُعرف هذه الثغرة باسم CVE-2007-0229. علاوة على ذلك، يوجد استغلال متاح. ننصح بـ إلغاء تفعيل المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X حتى 10.4.8. تتعلق المشكلة بالوظيفة ffs_mountfs في المكون UFS. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تم أكتشافها بتاريخ10/01/2007. المشكلة تم الإبلاغ عنها بتاريخ 11/01/2007 بواسطة LMH (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على projects.info-pull.com.

تُعرف هذه الثغرة باسم CVE-2007-0229. تمت إحالة الـ سي في أي12/01/2007. التفاصيل التقنية متوفرة. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. تم توفير الاستغلال للتنزيل على projects.info-pull.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان24811(Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع c. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115527 (Apple Mac OS X 10.4.9 and Security Update 2007-003 Not Installed (APPLE-SA-2007-03-13)).

يمكنك تنزيل التصحيح من apple.com. ننصح بـ إلغاء تفعيل المكون المتأثر. تم إصدار وسيلة معالجة محتملة 3 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21993), X-Force (31409), Secunia (SA23703), SecurityTracker (ID 1017751) , Vulnerability Center (SBV-14629).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 24811
Nessus الأسم: Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: apple.com
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

10/01/2007 🔍
10/01/2007 +0 أيام 🔍
10/01/2007 +0 أيام 🔍
10/01/2007 +0 أيام 🔍
11/01/2007 +1 أيام 🔍
11/01/2007 +0 أيام 🔍
11/01/2007 +0 أيام 🔍
12/01/2007 +0 أيام 🔍
12/01/2007 +0 أيام 🔍
16/01/2007 +4 أيام 🔍
13/03/2007 +56 أيام 🔍
13/03/2007 +0 أيام 🔍
13/03/2007 +0 أيام 🔍
19/03/2007 +6 أيام 🔍
08/03/2025 +6564 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: projects.info-pull.com
باحث: LMH
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-0229 (🔍)
GCVE (CVE): GCVE-0-2007-0229
GCVE (VulDB): GCVE-100-2824
X-Force: 31409 - Apple Mac OS X ffs_mountfs() buffer overflow, High Risk
SecurityFocus: 21993 - Apple Mac OS X DMG UFS FFS_MountFS Integer Overflow Vulnerability
Secunia: 23703 - Apple Mac OS X UFS ffs_mountfs() Integer Overflow, Highly Critical
OSVDB: 32684 - Apple Mac OS X UFS ffs_mountfs() Local Overflow
SecurityTracker: 1017751
Vulnerability Center: 14629 - FreeBSD ffs_mountfs Function Integer Overflow via Crafted DMG Image, Medium
Vupen: ADV-2007-0141

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/01/2007 02:17 PM
تم التحديث: 08/03/2025 12:42 PM
التغييرات: 16/01/2007 02:17 PM (106), 16/07/2019 05:10 PM (2), 08/03/2025 12:42 PM (17)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!