Apple AirPort حتى 5.4.2 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple AirPort 5.0/5.3.1/5.3.2/5.4.1/5.4.2. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2009-2822. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple AirPort 5.0/5.3.1/5.3.2/5.4.1/5.4.2. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم الافصاح عنها بتاريخ 01/04/2010 بواسطة Guido Lamberty مع Apple كـ HT3958 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر support.apple.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2009-2822. تم إصدار CVE في 17/08/2009. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117487 (AirPort Base Station Update 2010-001 Not Installed (APPLE-SA-2010-03-31-1)).

إصلاح الخلل جاهز للتحميل من support.apple.com. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 39134), X-Force (57434), Secunia (SA39160), SecurityTracker (ID 1023801) , Vulnerability Center (SBV-25344).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: support.apple.com

الجدول الزمنيالمعلومات

06/04/2009 🔍
17/08/2009 +133 أيام 🔍
31/03/2010 +226 أيام 🔍
31/03/2010 +0 أيام 🔍
31/03/2010 +0 أيام 🔍
01/04/2010 +1 أيام 🔍
01/04/2010 +0 أيام 🔍
05/04/2010 +3 أيام 🔍
13/04/2010 +8 أيام 🔍
19/04/2010 +6 أيام 🔍
05/05/2026 +5859 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT3958
باحث: Guido Lamberty
منظمة: Apple
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2009-2822 (🔍)
GCVE (CVE): GCVE-0-2009-2822
GCVE (VulDB): GCVE-100-4092
X-Force: 57434 - Apple AirPort Base Station ACL security bypass, Medium Risk
SecurityFocus: 39134 - Apple AirPort Base Station MAC Address ACL Remote Security Bypass Vulnerability
Secunia: 39160 - Apple AirPort Base Station Network Access Restriction Bypass, Less Critical
OSVDB: 63420 - Apple AirPort Base Station MAC Address ACL Network Extender Restriction Bypass
SecurityTracker: 1023801 - Apple AirPort Base Station Lets Remote Users Access Restricted Networks
Vulnerability Center: 25344 - Apple AirPort Base Station Remote Access Restrictions Bypass via an 802.11 Authentication Frame, Medium
Vupen: ADV-2010-0778

إدخالالمعلومات

تم الإنشاء: 19/04/2010 02:00 AM
تم التحديث: 05/05/2026 01:15 AM
التغييرات: 19/04/2010 02:00 AM (77), 23/02/2017 10:06 AM (10), 30/03/2025 01:39 AM (18), 05/05/2026 01:15 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!