Apple Mac OS X 10.10/10.10.1 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X 10.10/10.10.1. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2014-4421. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple Mac OS X 10.10/10.10.1. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-824. المشكلة تم الإبلاغ عنها بتاريخ 27/01/2015 بواسطة Fermin J. Serna (evad3rs) مع Google Security Team كـ HT204244 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.apple.com.

تُعرف هذه الثغرة باسم CVE-2014-4421. تم إصدار CVE في 20/06/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. وقد أشار الاستشاري إلى أن:

Multiple uninitialized memory issues existed in the network statistics interface, which led to the disclosure of kernel memory content. This issue was addressed through additional memory initialization.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 77822. أنها مصنفة إلى عائلةمتفرقات. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123193 (Apple Mac OS X v10.10.2 and Security Update 2015-001 Not Installed (APPLE-SA-2015-01-27-4)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.10.2. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69882), X-Force (96103), Vulnerability Center (SBV-46180) , Tenable (77822).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-824 / CWE-908
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77822
Nessus الأسم: Apple TV < 7 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

ترقية: Mac OS X 10.10.2

الجدول الزمنيالمعلومات

20/06/2014 🔍
17/09/2014 +89 أيام 🔍
17/09/2014 +0 أيام 🔍
18/09/2014 +1 أيام 🔍
18/09/2014 +0 أيام 🔍
27/01/2015 +131 أيام 🔍
27/01/2015 +0 أيام 🔍
29/01/2015 +2 أيام 🔍
16/12/2024 +3609 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT204244
باحث: Fermin J. Serna (evad3rs)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4421 (🔍)
GCVE (CVE): GCVE-0-2014-4421
GCVE (VulDB): GCVE-100-68897

IAVM: 🔍

X-Force: 96103
SecurityFocus: 69882 - RETIRED: Apple iOS Prior to iOS 8 and TV Prior to TV 7 Multiple Vulnerabilities
SecurityTracker: 1030866
SecuriTeam: 1031650
Vulnerability Center: 46180 - Apple iOS <8 for Multiple Devices and Apple TV <7 and OS X <10.10.2 Local Information Disclosure in Network Statistics Interface - CVE-2014-4421, Low

scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/01/2015 09:30 AM
تم التحديث: 16/12/2024 02:36 AM
التغييرات: 29/01/2015 09:30 AM (71), 06/06/2017 08:37 AM (7), 07/03/2022 12:21 PM (4), 07/03/2022 12:29 PM (1), 16/12/2024 02:36 AM (16)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!