VDB-194 · SA9344 · GCVE-100-194

Apple Mac OS X Work Group Manager 1.x fehlende Passwörter

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Apple Mac OS X entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Work Group Manager 1.x. Die Bearbeitung verursacht schwache Authentisierung. Ein Angriff ist aus der Distanz möglich. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Der Work Group Manager erlaubt die einfache Benutzerverwaltung. Es können User erstellt, angepasst oder gelöscht werden. Die Version 1.x gab jedoch einen Benutzer unverzüglich nach dessen Erstellung frei. Dabei wurde kein Passwort aktiviert, bis ein solches ausgewählt wurde. Während dieser Zeitspanne, die unter Umständen sehr lange sein kann, konnte sich jederman über den neuen Account einloggen. Apple brachte einen Patch heraus. Dieser legt sofort ein geheimes Passwort an, um unerlaubten Zugriffen bis zur Vergabe des richtigen Passworts Einhalt zu gebieten. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA9344†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Man kann hier von einem Designfehler reden, den man nicht als Patzer abtun sollte. Es ist nämlich nichts ungewöhnliches, dass Benutzerkonten erst nach einer längeren Zeitdauer ihr erstes richtiges Passwort zugewiesen bekommen. Zum Beispiel dann, wenn ein Administrator frühzeitig neue Konten für neue Mitarbeiter anlegt, diese sich jedoch erst nach dem Arbeitsantritt um ihren Zugang kümmern.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: download.info.apple.com

Timelineinfo

25.07.2003 🔍
28.07.2003 +3 Tage 🔍
07.06.2017 +5063 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: docs.info.apple.com⛔
Status: Nicht definiert

GCVE (VulDB): GCVE-100-194
Secunia: 9344 - Mac OS X Insecure Account Creation, Less Critical

TecChannel: 600 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20150108

Eintraginfo

Erstellt: 28.07.2003 11:33
Aktualisierung: 07.06.2017 16:02
Anpassungen: 28.07.2003 11:33 (44), 07.06.2017 16:02 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!