Apple QuickTime 7.3.1.70/7.4 RTSP Reply Reason Phrase تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Apple QuickTime 7.3.1.70/7.4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر RTSP Handler. عند التلاعب في إطار Reply Reason Phrase ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2008-0234. علاوة على ذلك، يوجد استغلال متاح. يُفضل تعطيل الجزء المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Apple QuickTime 7.3.1.70/7.4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر RTSP Handler. عند التلاعب في إطار Reply Reason Phrase ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 10/01/2008. تم الإعلان عن الثغرة 11/01/2008 من قبل Luigi Auriemma (موقع إلكتروني). يمكن عرض الاستشارة من هنا aluigi.altervista.org. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.
أسم الثغرة الأمنية هوCVE-2008-0234. حدث تعيين CVE في 10/01/2008. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 30203. ينتمي إلى عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115687 (Apple QuickTime RTSP Response Message Reason-Phrase Buffer Overflow).
الترقية إلى الإصدار 7.4.1 قادرة على حل هذه المشكلة. يُفضل تعطيل الجزء المتأثر. تم إصدار وسيلة معالجة محتملة 4 أسابيع عقب الإفصاح عن الثغرة.
تم رصد محاولات هجوم بواسطة معرّف Snort 13516. في هذا الوضع يُستعمل النمط HTTP/1.1 404 لاكتشاف التهديدات. بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 5876. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 27225), X-Force (39601), Secunia (SA28423), SecurityTracker (ID 1019178) , Vulnerability Center (SBV-17368).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 30203
Nessus الأسم: QuickTime < 7.4.1 RTSP Response Long Reason-Phrase Arbitrary Remote Code Execution (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 90012
OpenVAS الأسم: Buffer overflow in Apple Quicktime Player
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: QuickTime 7.4.1
Snort ID: 13516
Snort رسالة: WEB-CLIENT Quicktime HTTP error response buffer overflow
Snort نمط: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
10/01/2008 🔍10/01/2008 🔍
10/01/2008 🔍
10/01/2008 🔍
10/01/2008 🔍
10/01/2008 🔍
10/01/2008 🔍
11/01/2008 🔍
15/01/2008 🔍
15/01/2008 🔍
21/01/2008 🔍
06/02/2008 🔍
07/02/2008 🔍
01/06/2025 🔍
المصادر
المجهز: apple.comاستشارة: aluigi.altervista.org
باحث: Luigi Auriemma
الحالة: مؤكد
CVE: CVE-2008-0234 (🔍)
GCVE (CVE): GCVE-0-2008-0234
GCVE (VulDB): GCVE-100-3556
CERT: 🔍
X-Force: 39601 - Apple QuickTime RTSP responses buffer overflow, High Risk
SecurityFocus: 27225 - Apple QuickTime RTSP Response Reason-Phrase Remote Buffer Overflow Vulnerability
Secunia: 28423
OSVDB: 40382 - Apple QuickTime RTSP Response Long Reason-Phrase Arbitrary Remote Code Execution
SecurityTracker: 1019178
Vulnerability Center: 17368 - Apple QuickTime Player 7.3.1.70 Remote Code Execution via Error Message Response to rtsp:// Request, Medium
Vupen: ADV-2008-0107
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 21/01/2008 03:07 PMتم التحديث: 01/06/2025 06:01 PM
التغييرات: 21/01/2008 03:07 PM (106), 03/08/2019 04:36 PM (6), 14/10/2024 07:52 AM (22), 12/01/2025 02:28 AM (1), 01/06/2025 06:01 PM (2)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق