Apple Mac OS X bis 10.4.2 Keychain Access Utility Passwort fehlende Verschlüsselung
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
6.5 | $0-$5k | 0.00 |
Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Mit der Version 10.4.3 wurden insgesamt drei Schwachstellen behoben. Eine davon betrifft das Keychain Access Utility. Dieses verbirgt zwar das eingegebene Passwort während des aktiven Betriebs. Wird jedoch der Bildschirmschoner eingeschaltet, entfällt dieser Schutz und das eingegebene Passwort wird sichtbar. Der Fehler wurde in der neuen Mac OS X Version 10.4.3, die sowohl für Client als auch für Server zur Verfügung steht, behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23011) und Tenable (20113) dokumentiert. Die Einträge 1371, 1462, 1853 und 1851 sind sehr ähnlich.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 20113 (Mac OS X 10.4.x < 10.4.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115298 (Apple Mac OS X 10.4.3 Not Installed (APPLE-SA-2005-10-31)) zur Prüfung der Schwachstelle an.
Glücklicherweise ist für das Ausnutzen dieser Schwachstelle ein lokaler Zugriff nötig. Dies bedeutet, dass sich ein Angreifer zuerst physikalischen Zugriff verschaffen muss, um die entsprechenden Passwörter auszulesen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.8VulDB Meta Temp Score: 6.5
VulDB Base Score: 6.8
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache VerschlüsselungCWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20113
Nessus Name: Mac OS X 10.4.x < 10.4.3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: apple.com
Timeline
30.08.2005 🔍31.10.2005 🔍
01.11.2005 🔍
01.11.2005 🔍
01.11.2005 🔍
02.11.2005 🔍
21.11.2005 🔍
12.03.2021 🔍
Quellen
Hersteller: apple.comAdvisory: docs.info.apple.com⛔
Person: Eric Hall
Firma: DarkArt Consulting Services
Status: Nicht definiert
CVE: CVE-2005-2749 (🔍)
X-Force: 23011
Vulnerability Center: 9722 - Mac OS X 10.4-10.4.2 Information Misrepresentation, Low
SecurityFocus: 15252 - Apple Mac OS X Security Update 2005-10-31 Multiple Local Vulnerabilities
Secunia: 17368 - Mac OS X Update Fixes Multiple Vulnerabilities, Less Critical
OSVDB: 20427 - Apple Mac OS X Finder File Permission Display Weakness
scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍
Eintrag
Erstellt: 02.11.2005 10:16Aktualisierung: 12.03.2021 08:51
Anpassungen: 02.11.2005 10:16 (77), 28.04.2019 19:21 (3), 12.03.2021 08:46 (2), 12.03.2021 08:51 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.