Apple Mac OS X حتى 10.5.1 Reboot تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.5$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple Mac OS X حتى 10.5.1. تتأثر وظيفة غير معروفة من المكون Reboot Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-4704. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple Mac OS X حتى 10.5.1. تتأثر وظيفة غير معروفة من المكون Reboot Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الافصاح عنها بتاريخ 16/11/2007 بواسطة Jürgen Schmidt (موقع إلكتروني). التنبيه متاح للتنزيل عبر docs.info.apple.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-4704. تم تخصيص CVE في 05/09/2007. التفاصيل التقنية غير متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 28252. يتم تعيينه إلى العائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115663 (Apple Mac OS X 10.5.1 Not Installed (APPLE-SA-2007-11-15)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.5.1. يمكن تحميل تصحيح المشكلة من هنا docs.info.apple.com. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26459), X-Force (38492), Secunia (SA27695), SecurityTracker (ID 1018958) , Vulnerability Center (SBV-16831).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 8.5

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 28252
Nessus الأسم: Mac OS X 10.5.x < 10.5.1 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 102030
OpenVAS الأسم: get_kb_item(ssh/login/osx_name
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Mac OS X 10.5.1
تصحيح: docs.info.apple.com

الجدول الزمنيالمعلومات

05/09/2007 🔍
15/11/2007 +71 أيام 🔍
15/11/2007 +0 أيام 🔍
15/11/2007 +0 أيام 🔍
15/11/2007 +0 أيام 🔍
16/11/2007 +1 أيام 🔍
16/11/2007 +0 أيام 🔍
16/11/2007 +0 أيام 🔍
16/11/2007 +0 أيام 🔍
18/11/2007 +1 أيام 🔍
03/12/2007 +15 أيام 🔍
16/03/2021 +4852 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: docs.info.apple.com⛔
باحث: Jürgen Schmidt
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-4704 (🔍)
GCVE (CVE): GCVE-0-2007-4704
GCVE (VulDB): GCVE-100-3483
X-Force: 38492 - Apple Mac OS X Application Firewall launchd bypass, High Risk
SecurityFocus: 26459 - Apple Max OS X Application Firewall Launchd Firewall Bypass Weakness
Secunia: 27695 - Apple Mac OS X Application Firewall Weaknesses and Security Issue, Less Critical
OSVDB: 40691 - Apple Mac OS X Application Firewall Launched Process Persistence Setting Change Weakness
SecurityTracker: 1018958 - Mac OS X Application Firewall Bugs May Let Remote Users Access the Services on the Target System
Vulnerability Center: 16831 - Apple Mac OS X Application Firewall Changed Settings Error Allows Access Restrictions Bypass, Critical
Vupen: ADV-2007-3897

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/12/2007 01:49 PM
تم التحديث: 16/03/2021 09:05 AM
التغييرات: 03/12/2007 01:49 PM (91), 03/07/2017 09:09 AM (7), 16/03/2021 09:05 AM (3)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!