Apple Xcode bis 12.5.1 IDE Xcode Server Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Apple Xcode bis 12.5.1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente IDE Xcode Server. Dank Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2018-16843 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Apple Xcode bis 12.5.1 (Programming Tool Software) gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um ein unbekannter Teil der Komponente IDE Xcode Server. Im Rahmen von CWE wurde eine Klassifizierung als CWE-400 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird.

Die Schwachstelle wurde am 20.09.2021 als HT212818 in Form eines bestätigten Advisories (Website) publik gemacht. Auf support.apple.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2018-16843 geführt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Das Advisory weist darauf hin:

Multiple issues in nginx

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 172102 (OpenSUSE Security Update for nginx (openSUSE-SU-2019:0195-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 13.0 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Apple hat also unmittelbar reagiert. Das Advisory stellt fest:

Multiple issues were addressed by updating nginx to version 1.21.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 6.0

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CNA Base Score: 5.3
CNA Vector (Red Hat, Inc.): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Xcode 13.0

Timelineinfo

11.09.2018 🔍
20.09.2021 +1105 Tage 🔍
20.09.2021 +0 Tage 🔍
21.09.2021 +1 Tage 🔍
02.08.2024 +1046 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT212818
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-16843 (🔍)
GCVE (CVE): GCVE-0-2018-16843
GCVE (VulDB): GCVE-100-183162
SecurityFocus: 105868
SecurityTracker: 1042038

Eintraginfo

Erstellt: 21.09.2021 12:45
Aktualisierung: 02.08.2024 04:20
Anpassungen: 21.09.2021 12:45 (4), 21.09.2021 12:46 (13), 21.09.2021 12:49 (28), 30.09.2021 22:46 (5), 30.09.2021 22:55 (30), 30.09.2021 23:08 (1), 02.08.2024 04:20 (16)
Komplett: 🔍
Cache ID: 216:39F:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!