Apple Mac OS X حتى 10.9.2 AppleDouble File copyfile ZIP Archive تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Apple Mac OS X حتى 10.9.2. تتأثر الوظيفة $software_function من الملف copyfile من المكون AppleDouble File Handler. عند التلاعب في إطار ZIP Archive ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2014-1370. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Apple Mac OS X حتى 10.9.2. تتأثر الوظيفة $software_function من الملف copyfile من المكون AppleDouble File Handler. عند التلاعب في إطار ZIP Archive ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 30/06/2014 بواسطة SegFault مع iDefense كـ HT6296 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا support.apple.com.

يتم تداول هذه الثغرة تحت اسم CVE-2014-1370. تمت إحالة الـ سي في أي08/01/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان76317(Mac OS X 10.9.x < 10.9.4 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122214 (Apple Mac OS X v10.9.4 Not Installed (HT6281, HT203015)).

تحديث النسخة إلى إصدار10.9.4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (94144), Secunia (SA59475), SecurityTracker (ID 1030505), Vulnerability Center (SBV-45190) , Tenable (76317).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76317
Nessus الأسم: Mac OS X 10.9.x < 10.9.4 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Mac OS X 10.9.4

الجدول الزمنيالمعلومات

08/01/2014 🔍
30/06/2014 +173 أيام 🔍
30/06/2014 +0 أيام 🔍
30/06/2014 +0 أيام 🔍
01/07/2014 +1 أيام 🔍
01/07/2014 +0 أيام 🔍
01/07/2014 +0 أيام 🔍
01/07/2014 +0 أيام 🔍
04/07/2014 +3 أيام 🔍
08/02/2022 +2776 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT6296
باحث: SegFault
منظمة: iDefense
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1370 (🔍)
GCVE (CVE): GCVE-0-2014-1370
GCVE (VulDB): GCVE-100-66964

IAVM: 🔍

X-Force: 94144 - Apple Mac OS X copyfile code execution, Medium Risk
SecurityFocus: 65270
Secunia: 59475 - Apple OS X Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030505 - Apple OS X Bugs Let Remote Users Execute Arbitrary Code and Local Users Gain Elevated Privileges
Vulnerability Center: 45190 - Apple MacOS X <10.9.4 Remote DoS or Code Execution in Copyfile, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/07/2014 10:19 AM
تم التحديث: 08/02/2022 09:08 AM
التغييرات: 04/07/2014 10:19 AM (52), 01/06/2017 04:34 AM (35), 08/02/2022 09:08 AM (4)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!