Apple macOS حتى 10.12.1 curl تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple macOS حتى 10.12.1. تتعلق المشكلة بالوظيفة $software_function في المكون curl. عند التلاعب ينتج تشفير ضعيف. تُعرف هذه الثغرة باسم CVE-2016-5419. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple macOS حتى 10.12.1. تتعلق المشكلة بالوظيفة $software_function في المكون curl. عند التلاعب ينتج تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-310. المشكلة تم الإبلاغ عنها بتاريخ 13/12/2016 كـ HT207423 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.apple.com.

تُعرف هذه الثغرة باسم CVE-2016-5419. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600. تشير النشرة إلى:

Multiple issues existed in curl. These issues were addressed by updating to curl version 7.51.0.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 93862. تم إسناده إلى عائلة SuSE Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350869 (Amazon Linux Security Advisory for curl: ALAS-2016-730).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.12.2. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 92292) , Tenable (93862).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 93862
Nessus الأسم: SUSE SLES11 Security Update : curl (SUSE-SU-2016:2449-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 703638
OpenVAS الأسم: Debian Security Advisory DSA 3638-1 (curl - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

ترقية: macOS 10.12.2

الجدول الزمنيالمعلومات

10/06/2016 🔍
10/08/2016 +61 أيام 🔍
13/12/2016 +125 أيام 🔍
13/12/2016 +0 أيام 🔍
16/12/2016 +3 أيام 🔍
07/10/2022 +2121 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT207423
الحالة: مؤكد

CVE: CVE-2016-5419 (🔍)
GCVE (CVE): GCVE-0-2016-5419
GCVE (VulDB): GCVE-100-94363

OVAL: 🔍

SecurityFocus: 92292
SecurityTracker: 1036538

scip Labs: https://www.scip.ch/en/?labs.20180712
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/12/2016 02:12 PM
تم التحديث: 07/10/2022 07:26 PM
التغييرات: 16/12/2016 02:12 PM (46), 21/04/2017 11:22 AM (21), 07/10/2022 07:12 PM (3), 07/10/2022 07:19 PM (11), 07/10/2022 07:26 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!