CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.8 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Apple iCal 3.0.1 entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code. Durch Beeinflussen des Arguments attach/value=uri:s=osumi
mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-94. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Use-after-free vulnerability in Apple iCal 3.0.1 on Mac OS X allows remote CalDAV servers, and user-assisted remote attackers, to trigger memory corruption or possibly execute arbitrary code via an "ATTACH;VALUE=URI:S=osumi" line in a .ics file, which triggers a "resource liberation" bug. NOTE: CVE-2008-2007 was originally used for this issue, but this is the appropriate identifier.
Die Entdeckung des Problems geschah am 21.05.2008. Die Schwachstelle wurde am 03.06.2008 durch CORE Security von CORE Security Technologies (Website) herausgegeben. Das Advisory findet sich auf us-cert.gov. Die Verwundbarkeit wird seit dem 26.02.2008 mit der eindeutigen Identifikation CVE-2008-1035 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059 bezeichnet.
Er wird als proof-of-concept gehandelt. Es dauerte mindestens 7 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 29.05.2008 ein Plugin mit der ID 32477 (Mac OS X 10.5.x < 10.5.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115809 (Apple iCal Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Apple hat demzufolge vorgängig gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 6179 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42570) und Tenable (32477) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 37528, 39128, 39127 und 38768.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 32477
Nessus Name: Mac OS X 10.5.x < 10.5.3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 102031
OpenVAS Name: get_kb_item(ssh/login/osx_name
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
Fortigate IPS: 🔍
Timeline
26.02.2008 🔍21.04.2008 🔍
21.05.2008 🔍
22.05.2008 🔍
28.05.2008 🔍
28.05.2008 🔍
29.05.2008 🔍
02.06.2008 🔍
03.06.2008 🔍
03.06.2008 🔍
16.03.2015 🔍
10.08.2019 🔍
Quellen
Hersteller: apple.comAdvisory: us-cert.gov
Person: CORE Security
Firma: CORE Security Technologies
Status: Bestätigt
CVE: CVE-2008-1035 (🔍)
X-Force: 42570
SecurityTracker: 1020095
Vulnerability Center: 18498 - Apple iCal Remote User Assisted Denial of Service due to a Use-After-Free Issue, Medium
SecurityFocus: 29486 - Apple Mac OS X iCal '.ics' File Handling Remote Code Execution Vulnerability
Secunia: 30430
OSVDB: 45690 - Apple iCal COUNT code execution
Vupen: ADV-2008-1601
Siehe auch: 🔍
Eintrag
Erstellt: 16.03.2015 17:00Aktualisierung: 10.08.2019 20:08
Anpassungen: 16.03.2015 17:00 (75), 10.08.2019 20:08 (12)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.