Apple Mac OS X حتى 10.4.8 UserNotificationCenter.app تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Apple Mac OS X حتى 10.4.8. تتأثر الوظيفة $software_function من الملف UserNotificationCenter.app. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. يتم تداول هذه الثغرة تحت اسم CVE-2007-0023. علاوة على ذلك، يوجد استغلال متاح. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Apple Mac OS X حتى 10.4.8. تتأثر الوظيفة $software_function من الملف UserNotificationCenter.app. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم التعرف على الثغرة بتاريخ 22/01/2007. المشكلة تم نشرها بتاريخ 24/01/2007 بواسطة Kevin Finisterre مع MOAB (موقع إلكتروني). الاستشارة متوفرة هنا projects.info-pull.com.

يتم تداول هذه الثغرة تحت اسم CVE-2007-0023. تم إصدار CVE في 02/01/2007. التفاصيل التقنية متوفرة. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر projects.info-pull.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 24354. ينتمي إلى عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115515 (Apple Mac OS X Security Update 2007-002 Not Installed (APPLE-SA-2007-02-15)).

يمكنك تنزيل التصحيح من apple.com. يُنصح باستبدال المكون المتأثر بمكون بديل. تم إصدار وسيلة معالجة محتملة 4 أسابيع عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22188), X-Force (31676), Secunia (SA23846), SecurityTracker (ID 1017542) , Vulnerability Center (SBV-14330).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 24354
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2007-002)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: apple.com

الجدول الزمنيالمعلومات

02/01/2007 🔍
22/01/2007 +20 أيام 🔍
22/01/2007 +0 أيام 🔍
22/01/2007 +0 أيام 🔍
23/01/2007 +1 أيام 🔍
23/01/2007 +0 أيام 🔍
24/01/2007 +1 أيام 🔍
24/01/2007 +0 أيام 🔍
24/01/2007 +0 أيام 🔍
26/01/2007 +1 أيام 🔍
29/01/2007 +3 أيام 🔍
15/02/2007 +17 أيام 🔍
16/02/2007 +1 أيام 🔍
19/02/2007 +3 أيام 🔍
19/03/2025 +6603 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: projects.info-pull.com
باحث: Kevin Finisterre
منظمة: MOAB
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-0023 (🔍)
GCVE (CVE): GCVE-0-2007-0023
GCVE (VulDB): GCVE-100-2872
CERT: 🔍
X-Force: 31676 - Apple Mac OS X InputManager privilege escalation, High Risk
SecurityFocus: 22188 - Apple UserNotificationCenter Local Privilege Escalation Vulnerability
Secunia: 23846 - Apple Mac OS X "UserNotificationCenter" Privilege Escalation, Less Critical
OSVDB: 32695 - Apple Mac OS X UserNotificationCenter.app CFUserNotificationSendRequest Function Privilege Escalation
SecurityTracker: 1017542
Vulnerability Center: 14330 - Apple Mac OS X 10.4.8 Local Privilege Escalation due to a Vulnerability in UserNotificationCenter, Medium
Vupen: ADV-2007-0074

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/01/2007 01:03 PM
تم التحديث: 19/03/2025 03:08 PM
التغييرات: 26/01/2007 01:03 PM (102), 14/07/2019 08:19 PM (2), 25/11/2024 07:13 AM (17), 19/03/2025 03:08 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!