Apple Mac OS X حتى 10.4 Sleep Mode تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple Mac OS X حتى 10.4. تتعلق المشكلة بوظيفة غير معروفة في المكون Sleep Mode. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2011-3214. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple Mac OS X حتى 10.4. تتعلق المشكلة بوظيفة غير معروفة في المكون Sleep Mode. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تمت مشاركتها بتاريخ 14/10/2011 بواسطة Erling Ellingsen مع Facebook (موقع إلكتروني). يمكنك تنزيل التنبيه من lists.apple.com.

تحمل هذه الثغرة المعرف CVE-2011-3214. تم تخصيص CVE في 19/08/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 56481. يتم تعيينه إلى العائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119638 (Apple Mac OS X Lion v10.7.2 and Security Update 2011-006 Not Installed (APPLE-SA-2011-10-12-3)).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 50085), X-Force (70579), Vulnerability Center (SBV-33800) , Tenable (56481).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 56481
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Update 2011-006)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802336
OpenVAS الأسم: Mac OS X v10.6.8 Multiple Vulnerabilities (2011-006)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

19/08/2011 🔍
12/10/2011 +54 أيام 🔍
14/10/2011 +2 أيام 🔍
14/10/2011 +0 أيام 🔍
14/10/2011 +0 أيام 🔍
10/11/2011 +27 أيام 🔍
23/03/2015 +1229 أيام 🔍
19/01/2025 +3590 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: lists.apple.com
باحث: Erling Ellingsen
منظمة: Facebook
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2011-3214 (🔍)
GCVE (CVE): GCVE-0-2011-3214
GCVE (VulDB): GCVE-100-59043
X-Force: 70579
SecurityFocus: 50085 - Apple Mac OS X Prior to 10.7.2 Multiple Security Vulnerabilities
Vulnerability Center: 33800 - Apple Mac OS X 10 through 10.6.8 IOGraphics Locked Screen Error Allows Authentication Bypass, Low

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 19/01/2025 03:05 AM
التغييرات: 23/03/2015 04:50 PM (57), 05/04/2017 08:57 AM (13), 23/11/2021 08:33 PM (3), 19/01/2025 03:05 AM (16)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!