Apple Mac OS X 10.4 Local Privilege Escalation

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple Mac OS X 10.4. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج Local Privilege Escalation. تحمل هذه الثغرة المعرف CVE-2007-0738. لا يوجد استغلال متاح. يُنصح بتطبيق مصادقة إضافية.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple Mac OS X 10.4. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج Local Privilege Escalation. تم اكتشاف الخلل بتاريخ 17/04/2007. المشكلة تمت مشاركتها بتاريخ 24/04/2007 بواسطة Landon Fuller مع Mu Security research team (موقع إلكتروني). يمكنك تنزيل التنبيه من us-cert.gov.

تحمل هذه الثغرة المعرف CVE-2007-0738. تم تخصيص CVE في 05/02/2007. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 25081. ينتمي إلى عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115539 (Apple Mac OS X Security Update 2007-004 Not Installed (APPLE-SA-2007-04-19)).

يُنصح بتطبيق مصادقة إضافية.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 23569), Secunia (SA24966), SecurityTracker (ID 1017939), Vulnerability Center (SBV-14945) , Tenable (25081).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 25081
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2007-004)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

05/02/2007 🔍
17/04/2007 +71 أيام 🔍
19/04/2007 +2 أيام 🔍
19/04/2007 +0 أيام 🔍
19/04/2007 +0 أيام 🔍
20/04/2007 +1 أيام 🔍
20/04/2007 +0 أيام 🔍
20/04/2007 +0 أيام 🔍
21/04/2007 +0 أيام 🔍
24/04/2007 +3 أيام 🔍
24/04/2007 +0 أيام 🔍
25/04/2007 +1 أيام 🔍
13/03/2015 +2879 أيام 🔍
18/07/2019 +1588 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: us-cert.gov
باحث: Landon Fuller
منظمة: Mu Security research team
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-0738 (🔍)
GCVE (CVE): GCVE-0-2007-0738
GCVE (VulDB): GCVE-100-36328
SecurityFocus: 23569 - Apple Mac OS X 2007-004 Multiple Security Vulnerabilities
Secunia: 24966
OSVDB: 34863 - Apple Mac OS X Login Window Screen Saver Password Protection Bypass
SecurityTracker: 1017939
Vulnerability Center: 14945 - Apple Mac OS X Login Windows Authentication Bypass while Not Displaying Screen Saver, Medium
Vupen: ADV-2007-1470

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/03/2015 02:56 PM
تم التحديث: 18/07/2019 02:00 PM
التغييرات: 13/03/2015 02:56 PM (80), 18/07/2019 02:00 PM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!