Apple Mac OS X bis 10.4.2 korruptes TCP-Paket Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es basiert auf OpenBSD und ist für Apple-Hardware verfügbar. Julian Y. Koh entdeckte einen kritischen Denial of Service-Fehler in Mac OS X bis 10.4.2. Durch ein korruptes TCP/IP-Paket mit einem speziellen Null-Pointer kann der Kernel zum Absturz gebracht werden. Es sind keine weiteren Details oder ein Exploit zur Schwachstelle bekannt. Apple hat das Problem mit einem Patch für die betroffenen Mac OS X-Versionen behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21335) und Tenable (18683) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 1445, 1494, 1617 und 25508.
Für den Vulnerability Scanner Nessus wurde am 12.07.2005 ein Plugin mit der ID 18683 (Mac OS X 10.4.x < 10.4.2 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115069 (Apple Mac OS X 10.4.2 Not Installed (APPLE-SA-2005-07-12)) zur Prüfung der Schwachstelle an.
Wahrhaftig ist dies eine sehr ernst zu nehmende Sicherheitslücke. Werden Details zu dieser Attacke bekannt, ist es nur eine Frage der Zeit, bis entsprechende Angriffs-Tools und Exploits erhältlich sein werden. Dies heisst jedoch nicht, dass man das Einspielen der entsprechenden Bugfixes aufschieben sollte. Die von Apple zur Verfügung gestellten Patches sollten unverzüglich eingespielt werden, um das Risiko eines erfolgreichen Angriffs zu minimieren.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-476 / CWE-404
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18683
Nessus Name: Mac OS X 10.4.x < 10.4.2 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: apple.com
Timeline
11.07.2005 🔍11.07.2005 🔍
12.07.2005 🔍
12.07.2005 🔍
12.07.2005 🔍
12.07.2005 🔍
12.07.2005 🔍
13.07.2005 🔍
13.07.2005 🔍
13.07.2005 🔍
15.07.2005 🔍
17.07.2005 🔍
31.12.2005 🔍
03.07.2019 🔍
Quellen
Hersteller: apple.comAdvisory: docs.info.apple.com⛔
Person: Julian Y. Koh
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-2194 (🔍)
X-Force: 21335 - Apple Mac OS X TCP/IP denial of service, Medium Risk
SecurityTracker: 1014464
Vulnerability Center: 8587 - DoS in Mac OS X 10.4 via Malformed TCP/IP Packets, Medium
SecurityFocus: 14241 - Apple Mac OSX Unspecified TCP/IP Remote Denial Of Service Vulnerability
Secunia: 16047 - Apple Mac OS X Two Vulnerabilities, Moderately Critical
OSVDB: 17880 - Apple Mac OS X Crafted TCP/IP Packet Remote DoS
scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍
Eintrag
Erstellt: 15.07.2005 15:37Aktualisierung: 03.07.2019 16:23
Anpassungen: 15.07.2005 15:37 (87), 03.07.2019 16:23 (8)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.