Apple Safari حتى 6.2.5/7.1.5/8.0.5 WebKit تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Apple Safari حتى 6.2.5/7.1.5/8.0.5. تتأثر وظيفة غير معروفة من المكون WebKit. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-1152. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Apple Safari حتى 6.2.5/7.1.5/8.0.5. تتأثر وظيفة غير معروفة من المكون WebKit. تؤدي عملية التلاعب إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 04/05/2015 مع Apple كـ HT204826 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر support.apple.com. تم تنسيق النشر العلني مع البائع.

تم تسجيل هذه الثغرة تحت الرمز CVE-2015-1152. تم إصدار CVE في 16/01/2015. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 83291. تم تصنيفه ضمن عائلة MacOS X Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168651 (OpenSuSE Security Update for Security webkit2gtk3 (openSUSE-SU-2016:0761-1)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 6.2.6, 7.1.6 , 8.0.6. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 74525), X-Force (102980), SecurityTracker (ID 1032270), Vulnerability Center (SBV-50948) , Tenable (83291).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Apple

الأسم

• Safari

النسخة

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.2.5
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.apple.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 83291
Nessus الأسم: Mac OS X : Safari < 6.2.6 / 7.1.6 / 8.0.6 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 802962
OpenVAS الأسم: Apple iTunes Multiple Vulnerabilities Sep15 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Safari 6.2.6/7.1.6/8.0.6

الجدول الزمنيالمعلومات

16/01/2015 🔍
04/05/2015 +108 أيام 🔍
04/05/2015 +0 أيام 🔍
07/05/2015 +3 أيام 🔍
07/05/2015 +0 أيام 🔍
07/05/2015 +0 أيام 🔍
08/05/2015 +1 أيام 🔍
30/06/2015 +53 أيام 🔍
01/07/2015 +1 أيام 🔍
10/05/2022 +2505 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT204826
منظمة: Apple
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2015-1152 (🔍)
GCVE (CVE): GCVE-0-2015-1152
GCVE (VulDB): GCVE-100-75212
X-Force: 102980 - Apple Safari WebKit code execution
SecurityFocus: 74525
SecurityTracker: 1032270 - Apple Safari Multiple WebKit Bugs Let Remote Users Execute Arbitrary Code, Access Files, and Spoof Interface Elements
Vulnerability Center: 50948 - Apple Safari before 6.2.6, 7.0 before 7.1.6 and 8.0 before 8.0.6 Remote DoS or Code Execution - CVE-2015-1152, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/05/2015 10:55 AM
تم التحديث: 10/05/2022 11:12 AM
التغييرات: 07/05/2015 10:55 AM (49), 03/07/2017 08:41 AM (33), 10/05/2022 11:05 AM (3), 10/05/2022 11:12 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!