CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.8 | $0-$5k | 0.00 |
Es wurde eine kritische Schwachstelle in Apple Safari 3.0/3.0.2/3.0.3 (Web Browser) ausgemacht. Dabei betrifft es ein unbekannter Prozess. Dank Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-287 vorgenommen. Auswirkungen sind zu beobachten für die Integrität. CVE fasst zusammen:
The tabbed browsing feature in Apple Safari 3 before Beta Update 3.0.4 on Windows, and Mac OS X 10.4 through 10.4.10, allows remote attackers to spoof HTTP authentication for other sites and possibly conduct phishing attacks by causing an authentication sheet to be displayed for a tab that is not active, which makes it appear as if it is associated with the active tab.
Am 14.11.2007 wurde das Problem entdeckt. Die Schwachstelle wurde am 15.11.2007 durch Michael Roitzsch (Website) publik gemacht. Auf us-cert.gov kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 05.09.2007 unter CVE-2007-4692 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.11.2007 ein Plugin mit der ID 28212 (Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext c ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115662 (Apple Safari 3 Beta Update 3.0.4 for Windows Not Installed) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Apple hat also vorgängig reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38460) und Tenable (28212) dokumentiert. Die Schwachstellen 1498, 3185, 3342 und 3343 sind ähnlich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 28212
Nessus Name: Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
04.09.2007 🔍05.09.2007 🔍
14.11.2007 🔍
14.11.2007 🔍
14.11.2007 🔍
14.11.2007 🔍
14.11.2007 🔍
15.11.2007 🔍
15.11.2007 🔍
15.11.2007 🔍
27.11.2007 🔍
16.03.2015 🔍
31.07.2019 🔍
Quellen
Hersteller: apple.comAdvisory: us-cert.gov
Person: Michael Roitzsch
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-4692 (🔍)
X-Force: 38460
Vulnerability Center: 16937 - Apple Safari Allows Remote Attacker to Spoof HTTP Authentication Data, Medium
SecurityFocus: 26447 - Apple Safari Tabbed Browsing Information Disclosure Vulnerability
Secunia: 27643 - Apple Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 40662 - Apple Safari Tabbed Browsing HTTP Authentication Spoofing
Vupen: ADV-2007-3868
Siehe auch: 🔍
Eintrag
Erstellt: 16.03.2015 13:43Aktualisierung: 31.07.2019 20:37
Anpassungen: 16.03.2015 13:43 (77), 31.07.2019 20:37 (3)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.