Apple Safari 4.0.5 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Apple Safari 4.0.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2010-1939. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Apple Safari 4.0.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. تم الإعلان عن الثغرة 07/05/2010 من قبل Krystian Kloskowski (h07) (موقع إلكتروني). يمكن عرض الاستشارة من هنا h07.w.interia.pl. تم نشر هذه البيانات من دون علم الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2010-1939. تم تعيين CVE في 13/05/2010. لا يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. أيضًا، هناك استغلال متوفر. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا coresecurity.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118027 (Apple Safari "parent.close()" Code Execution Vulnerability - Zero Day).

يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 10830. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 39990), Secunia (SA39670), SecurityTracker (ID 1023958) , Vulnerability Center (SBV-25780).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Krystian Kloskowski
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 902025
OpenVAS الأسم: Apple Saferi multiple vulnerabilities (Mar10)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/safari_parent_close_invalid_pointer
Saint الأسم: Apple Safari parent.close() Invalid Pointer Code Execution

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

07/05/2010 🔍
07/05/2010 +0 أيام 🔍
07/05/2010 +0 أيام 🔍
07/05/2010 +0 أيام 🔍
08/05/2010 +0 أيام 🔍
11/05/2010 +3 أيام 🔍
11/05/2010 +0 أيام 🔍
13/05/2010 +2 أيام 🔍
13/05/2010 +0 أيام 🔍
17/05/2010 +4 أيام 🔍
19/05/2010 +2 أيام 🔍
25/01/2025 +5365 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: h07.w.interia.pl
باحث: Krystian Kloskowski (h07)
الحالة: مؤكد

CVE: CVE-2010-1939 (🔍)
GCVE (CVE): GCVE-0-2010-1939
GCVE (VulDB): GCVE-100-4130

OVAL: 🔍

CERT: 🔍
SecurityFocus: 39990 - Apple Safari 'window.parent.close()' Unspecified Remote Code Execution Vulnerability
Secunia: 39670 - Apple Safari Information Disclosure and Code Execution, Highly Critical
OSVDB: 64482 - Apple Safari parent.close() Function Invalid Pointer Arbitrary Code Execution
SecurityTracker: 1023958 - Apple Safari Popup Window Memory Corruption Error Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 25780 - Apple Safari Remote Arbitrary Code Execution Vulnerability via a Crafted HTML Document, High
Vupen: ADV-2010-1097

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/05/2010 02:00 AM
تم التحديث: 25/01/2025 10:17 PM
التغييرات: 19/05/2010 02:00 AM (89), 24/02/2017 03:19 PM (12), 08/12/2024 05:53 PM (17), 25/01/2025 10:17 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!