Apple Mac OS X حتى 10.9.3 IOHIDFamily تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple Mac OS X حتى 10.9.3. تتعلق المشكلة بوظيفة غير معروفة في المكون IOHIDFamily. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2014-4436. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple Mac OS X حتى 10.9.3. تتعلق المشكلة بوظيفة غير معروفة في المكون IOHIDFamily. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 16/10/2014 بواسطة cunzhang مع Adlab of Venustech كـ HT6535 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من support.apple.com.

تحمل هذه الثغرة المعرف CVE-2014-4436. تم تعيين CVE في 20/06/2014. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. وقد صرح الاستشاري بأن:

A out-of-bounds memory read was present in the IOHIDFamily driver.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان78550(Mac OS X < 10.10 Multiple Vulnerabilities (POODLE) (Shellshock)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks.

إذا تمت الترقية إلى الإصدار 10.10، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:

The issue was addressed through improved input validation.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 70616), X-Force (97635), SecurityTracker (ID 1031063), Vulnerability Center (SBV-46709) , Tenable (78550).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 78550
Nessus الأسم: Mac OS X < 10.10 Multiple Vulnerabilities (POODLE) (Shellshock)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Mac OS X 10.10

الجدول الزمنيالمعلومات

20/06/2014 🔍
16/10/2014 +118 أيام 🔍
16/10/2014 +0 أيام 🔍
16/10/2014 +0 أيام 🔍
17/10/2014 +1 أيام 🔍
17/10/2014 +0 أيام 🔍
17/10/2014 +0 أيام 🔍
17/10/2014 +0 أيام 🔍
19/10/2014 +2 أيام 🔍
23/02/2022 +2684 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT6535
باحث: cunzhang
منظمة: Adlab of Venustech
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4436 (🔍)
GCVE (CVE): GCVE-0-2014-4436
GCVE (VulDB): GCVE-100-68010
X-Force: 97635
SecurityFocus: 70616 - Apple Mac OS X CVE-2014-4436 IOHIDFamily Remote Denial of Service Vulnerability
SecurityTracker: 1031063 - Apple OS X Multiple Flaws Let Users Execute Arbitrary Code, Obtain Elevated Privileges, Bypass Security Restrictions, and Obtain Potentially Sensitive Information
Vulnerability Center: 46709 - Apple OS X before 10.10 Remote DoS via a crafted Application, High

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/10/2014 10:22 AM
تم التحديث: 23/02/2022 11:04 AM
التغييرات: 17/10/2014 10:22 AM (76), 09/06/2017 07:27 AM (5), 23/02/2022 11:04 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!