Apple QuickTime حتى 7.3 RTSP Content-Type Header تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Apple QuickTime. تتأثر وظيفة غير معروفة من المكون RTSP Handler. تؤدي عملية التلاعب كجزء من Content-Type Header إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-6166. علاوة على ذلك، يوجد استغلال متاح. يُفضل تعطيل الجزء المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Apple QuickTime. تتأثر وظيفة غير معروفة من المكون RTSP Handler. تؤدي عملية التلاعب كجزء من Content-Type Header إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 23/11/2007. المشكلة تم الافصاح عنها بتاريخ 26/11/2007 بواسطة Krystian Kloskowski (h07) (موقع إلكتروني). التنبيه متاح للتنزيل عبر exploit-db.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-6166. حدث تعيين CVE في 28/11/2007. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 3 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $100k أو أكثر. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 31383. تم تصنيفه ضمن عائلة Gentoo Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115666 (Apple QuickTime RTSP Content-Type Header Buffer Overflow).

يتوفر تصحيح الثغرة على exploit-db.com. يُفضل تعطيل الجزء المتأثر. تم إصدار وسيلة معالجة محتملة 3 أسابيع عقب الإفصاح عن الثغرة.

تم رصد محاولات هجوم بواسطة معرّف Snort 12741. في هذا الوضع يُستعمل النمط RTSP لاكتشاف التهديدات. بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 5812. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 26560), X-Force (38604), Secunia (SA27755), SecurityTracker (ID 1018989) , Vulnerability Center (SBV-16941).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: krafty
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 31383
Nessus الأسم: GLSA-200803-08 : Win32 binary codecs: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 60511
OpenVAS الأسم: Gentoo Security Advisory GLSA 200803-08 (win32codecs)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/quicktime_rtsp_content_type
Saint الأسم: QuickTime RTSP Content-Type header buffer overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: quicktime_rtsp_content_type.rb
MetaSploit الأسم: Mac OS X Sudo Password Bypass
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: exploit-db.com

Snort ID: 12741
Snort رسالة: EXPLOIT Apple Quicktime TCP RTSP sdp type buffer overflow attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

23/11/2007 🔍
23/11/2007 +0 أيام 🔍
24/11/2007 +1 أيام 🔍
26/11/2007 +2 أيام 🔍
26/11/2007 +0 أيام 🔍
26/11/2007 +0 أيام 🔍
26/11/2007 +0 أيام 🔍
28/11/2007 +1 أيام 🔍
28/11/2007 +0 أيام 🔍
28/11/2007 +0 أيام 🔍
03/12/2007 +5 أيام 🔍
13/12/2007 +10 أيام 🔍
07/03/2008 +84 أيام 🔍
06/07/2008 +121 أيام 🔍
06/07/2008 +0 أيام 🔍
25/01/2025 +6047 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: exploit-db.com
باحث: Krystian Kloskowski (h07)
الحالة: مؤكد

CVE: CVE-2007-6166 (🔍)
GCVE (CVE): GCVE-0-2007-6166
GCVE (VulDB): GCVE-100-3476
CERT: 🔍
X-Force: 38604 - Apple QuickTime RTSP Content-Type header buffer overflow, High Risk
SecurityFocus: 26560 - RETIRED: Apple QuickTime RTSP Response Header Content-Length Remote Buffer Overflow Vulnerability
Secunia: 27755 - Apple QuickTime RTSP "Content-Type" Header Buffer Overflow, Extremely Critical
OSVDB: 40876 - Apple QuickTime RTSP Content-Type Header Processing Overflow
SecurityTracker: 1018989
Vulnerability Center: 16941 - Apple QuickTime RTSP Response Header Vulnerability Allows Remote Code Execution and DoS, High
Vupen: ADV-2007-3984

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/12/2007 01:49 PM
تم التحديث: 25/01/2025 06:37 PM
التغييرات: 03/12/2007 01:49 PM (128), 31/07/2019 08:57 PM (1), 21/07/2024 01:41 AM (23), 11/10/2024 07:24 PM (2), 25/01/2025 06:37 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!