| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Apple Mac OS X gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente File Sharing. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2003-0379 statt. Der Angriff kann über das Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es ist für Apple-Hardware verfügbar. Durch eine Schwachstelle beim UFS- und Re-Sharing von NFS-Volumes kann ein Angreifer unerlaubte Schreibrechte einholen. Apple hat den Fehler gefunden und dazu keine genaueren Einzelheiten bekannt gegeben. Zeitgleich wurde vom Hersteller ein Patch herausgegeben, der über "Software Update" beziehen werden kann. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 7863†) und OSVDB (7063†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Apple ist einmal mehr sehr gut mit dieser Schwachstelle umgegangen. So haben sie zuerst einen Patch entwickelt und danach die Anwender über die bestehende Sicherheitslücke informiert. Bezüglich der Hintergrundinformationen, wie die Schwachstelle ausgenutzt werden kann, hielt sich Apple bedeckt. Von dieser professionellen Vorgehensweise kann sich noch so manches Software-Unternehmen ein Stück abschneiden.
Produkt
Typ
Hersteller
Name
Lizenz
Support
Webseite
- Hersteller: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 3.7VulDB Meta Temp Score: 3.6
VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: info.apple.com
Timeline
09.06.2003 🔍09.06.2003 🔍
09.06.2003 🔍
10.06.2003 🔍
10.06.2003 🔍
24.07.2003 🔍
08.03.2021 🔍
Quellen
Hersteller: apple.comAdvisory: secunia.com⛔
Person: This issue was announced by Apple.
Firma: Apple
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2003-0379 (🔍)
GCVE (CVE): GCVE-0-2003-0379
GCVE (VulDB): GCVE-100-101
SecurityFocus: 7863 - Apple AFP Server Arbitrary File Corruption Vulnerability
OSVDB: 7063 - Apple - AFP Server - Arbitrary File Corruption Vulnerability
scip Labs: https://www.scip.ch/?labs.20150108
Eintrag
Erstellt: 10.06.2003 02:00Aktualisierung: 08.03.2021 11:46
Anpassungen: 10.06.2003 02:00 (64), 25.06.2019 21:39 (3), 08.03.2021 11:46 (2)
Komplett: 🔍
Cache ID: 216:01C:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.