| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple macOS حتى 10.11. تتعلق المشكلة بوظيفة غير معروفة في المكون apache_mod_php. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2016-5768. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple macOS حتى 10.11. تتعلق المشكلة بوظيفة غير معروفة في المكون apache_mod_php. عند التلاعب ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-415. المشكلة تمت مشاركتها بتاريخ 20/09/2016 مع php.net كـ HT207170 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من support.apple.com.
تحمل هذه الثغرة المعرف CVE-2016-5768. حدث تعيين CVE في 23/06/2016. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. تشير النشرة إلى:
Multiple issues in PHP were addressed by updating PHP to version 5.6.24.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 92699. تم إسناده إلى عائلة Ubuntu Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168963 (OpenSuSE Security Update for php5 (openSUSE-SU-2016:1761-1)).
الترقية إلى الإصدار 10.12 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 91396) , Tenable (92699).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.6
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 92699
Nessus الأسم: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS : php5, php7.0 vulnerabilities (USN-3045-1) (httpoxy)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 702853
OpenVAS الأسم: Fedora Update for php FEDORA-2016-99fbdc5c34
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: macOS 10.12
تصحيح: github.com
الجدول الزمني
23/06/2016 🔍23/06/2016 🔍
03/08/2016 🔍
07/08/2016 🔍
20/09/2016 🔍
20/09/2016 🔍
26/09/2016 🔍
20/09/2022 🔍
المصادر
المجهز: apple.comاستشارة: HT207170
منظمة: php.net
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-5768 (🔍)
GCVE (CVE): GCVE-0-2016-5768
GCVE (VulDB): GCVE-100-92041
OVAL: 🔍
SecurityFocus: 91396 - PHP CVE-2016-5768 Double Free Memory Corruption Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20180712
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/09/2016 11:31 AMتم التحديث: 20/09/2022 03:34 PM
التغييرات: 26/09/2016 11:31 AM (71), 25/04/2019 04:39 PM (13), 20/09/2022 03:34 PM (4)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق