Apple Mac OS X حتى 10.10 Telephony تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple Mac OS X حتى 10.10. المشكلة أثرت على دالة غير معروفة من العنصر Telephony. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2015-3785. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple Mac OS X حتى 10.10. المشكلة أثرت على دالة غير معروفة من العنصر Telephony. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم نشر الضعف 09/10/2015 بواسطة Maksymilian Arciemowicz مع CXsecurity (موقع إلكتروني). يمكن تحميل الاستشارة من هنا support.apple.com.

تم تسمية الثغرة بأسمCVE-2015-3785. حدث تعيين CVE في 07/05/2015. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 86270. تم إسناده إلى عائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370192 (Apple Mac OS X v10.11 Not Installed (APPLE-SA-2015-09-30-3)).

الترقية إلى الإصدار 10.11 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 76908), Vulnerability Center (SBV-53069) , Tenable (86270).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 86270
Nessus الأسم: Mac OS X < 10.11 Multiple Vulnerabilities (GHOST)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-02 October-15
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Mac OS X 10.11

الجدول الزمنيالمعلومات

07/05/2015 🔍
30/09/2015 +146 أيام 🔍
30/09/2015 +0 أيام 🔍
01/10/2015 +1 أيام 🔍
09/10/2015 +8 أيام 🔍
09/10/2015 +0 أيام 🔍
12/10/2015 +3 أيام 🔍
21/11/2024 +3328 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: support.apple.com
باحث: Maksymilian Arciemowicz
منظمة: CXsecurity
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-3785 (🔍)
GCVE (CVE): GCVE-0-2015-3785
GCVE (VulDB): GCVE-100-78301
SecurityFocus: 76908 - Apple Mac OS X Prior to 10.11 Multiple Security Vulnerabilities
SecurityTracker: 1033703
Vulnerability Center: 53069 - Apple MacOS X before 10.11 Local Unspecified Vulnerability Related to Phone Calls Authorization - CVE-2015-3785, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/10/2015 10:27 AM
تم التحديث: 21/11/2024 11:28 PM
التغييرات: 12/10/2015 10:27 AM (56), 01/02/2018 07:17 AM (19), 20/06/2022 09:55 AM (3), 20/06/2022 09:58 AM (1), 21/11/2024 11:28 PM (18)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!