Apple QuickTime 7.x MOV-Dateien Quartz Composer gibt sensitive Informationen preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Apple QuickTime 7.0 gefunden. Das betrifft eine unbekannte Funktionalität der Komponente MOV Movie Handler. Durch das Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2005-1579 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Der Quicktime Player der Firma Apple wird seit vielen Jahren für die Wiedergabe von Multimedia-Dateien (z.B. mov) verwendet. Diese Software ist als Shareware-Version für verschiedene Betriebssysteme verfügbar. David Remahl entdeckte, dass durch den Quartz Composer in MOV-Dateien gewisse sensitive Informationen über das Web ausgelesen werden können. Darunter fallen Benutzername des eingelogten Users sowie der Pfad von Apple QuickTime. Ein proof-of-concept Exploit wurde zusammen mit dem Advisory publiziert. Als Workaround wird empfohlen, ein alternatives Produkt einzusetzen und das betroffene Browser-Plugin zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20578), Tenable (18521), SecurityFocus (BID 13603†), OSVDB (16376†) und Secunia (SA15307†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 17.06.2005 ein Plugin mit der ID 18521 (Quicktime < 7.0.1 Quartz Composer Information Disclosure (Mac OS X)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Schon alleine das Besuchen einer Webseite, die korrupte MOV-Dateien enthält, könnte zum Angriff führen. Dies sollte zum wiederholten Male in unser Gedächtnis rufen, dass Automatismen stets ein Mehr an Gefahr mit sich bringen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18521
Nessus Name: Quicktime < 7.0.1 Quartz Composer Information Disclosure (Mac OS X)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: apple.com

Timelineinfo

06.05.2005 🔍
11.05.2005 +5 Tage 🔍
12.05.2005 +1 Tage 🔍
12.05.2005 +0 Tage 🔍
12.05.2005 +0 Tage 🔍
12.05.2005 +0 Tage 🔍
12.05.2005 +0 Tage 🔍
12.05.2005 +0 Tage 🔍
14.05.2005 +1 Tage 🔍
30.05.2005 +16 Tage 🔍
31.05.2005 +1 Tage 🔍
17.06.2005 +17 Tage 🔍
20.06.2005 +3 Tage 🔍
03.07.2019 +5126 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: remahl.se
Person: David Remahl
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1579 (🔍)
GCVE (CVE): GCVE-0-2005-1579
GCVE (VulDB): GCVE-100-1476
X-Force: 20578
SecurityFocus: 13603 - Apple QuickTime Quartz Composer File Information Disclosure Vulnerability
Secunia: 15307 - Apple QuickTime Quartz Composer Disclosure of System Information, Not Critical
OSVDB: 16376 - Apple QuickTime Quartz Composer Information Disclosure
SecurityTracker: 1013961
Vulnerability Center: 8395 - Apple QuickTime Player 7 on Mac OS X 10.4 Enables Information Disclosure via .qtz Files, Medium
Vupen: ADV-2005-0531

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 30.05.2005 13:21
Aktualisierung: 03.07.2019 06:35
Anpassungen: 30.05.2005 13:21 (89), 03.07.2019 06:35 (7)
Komplett: 🔍
Cache ID: 216:B6B:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!