Apple QuickTime bis 7.1.3 embed-Tag qtnext-Attribut erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

In Apple QuickTime 7.1.3 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock. Dank der Manipulation durch embed Tag qtnext Attribute kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-4965 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Der Quicktime Player der Firma Apple wird seit vielen Jahren für die Wiedergabe von Multimedia-Dateien (z.B. mov) verwendet. Diese Software ist als Shareware-Version für verschiedene Betriebssysteme verfügbar. pdp weist in seinem Blog darauf hin, dass durch eine spezielle Einbettung durch den embed-Tag beliebige Dateien im Browser-Plugin geladen werden können. Dazu ist lediglich die Referenzierung durch das qtnext-Attribut erforderlich. Technische Details sowie Beispiel-Dateien finden sich im besagten Blog. Als Workaround wird empfohlen, bis auf weiteres ein anderes Produkt einzusetzen sowie auf die Interpretation von Dateien unbekannter oder zwielichtiger Herkunft zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35178), Exploit-DB (28639), Tenable (24761), SecurityFocus (BID 20138†) und OSVDB (29064†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2972, VDB-34241, VDB-35413 und VDB-35412. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 06.03.2007 ein Plugin mit der ID 24761 (QuickTime < 7.1.5 Multiple Vulnerabilities (Windows)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115631 (Apple QuickTime Media Link Could Allow Remote Code Execution) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist interessant und zeigt, dass auch normale Client-Software für indirekte Angriffe genutzt werden kann. In sicherheitsrelevanten Umgebungen sollte man so oder so auf unnötige Software verzichten. Ist der Quicktime-Player trotzdem benötigt, gilt es auf die neueste Version zu aktualisieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24761
Nessus Name: QuickTime < 7.1.5 Multiple Vulnerabilities (Windows)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 58802
OpenVAS Name: FreeBSD Ports: firefox
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: apple.com

Snort ID: 9429
Snort Message: WEB-CLIENT Quicktime Movie link scripting security bypass attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

20.06.2006 🔍
21.09.2006 +93 Tage 🔍
21.09.2006 +0 Tage 🔍
21.09.2006 +0 Tage 🔍
21.09.2006 +0 Tage 🔍
21.09.2006 +0 Tage 🔍
22.09.2006 +0 Tage 🔍
24.09.2006 +2 Tage 🔍
24.09.2006 +0 Tage 🔍
06.03.2007 +163 Tage 🔍
13.09.2007 +191 Tage 🔍
18.09.2007 +5 Tage 🔍
19.09.2007 +1 Tage 🔍
13.02.2025 +6357 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: gnucitizen.org
Person: pdp
Firma: GNUCITIZEN
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4965 (🔍)
GCVE (CVE): GCVE-0-2006-4965
GCVE (VulDB): GCVE-100-2561
CERT: 🔍
X-Force: 35178
SecurityFocus: 20138 - Apple QuickTime Plug-In Arbitrary Script Execution Weakness
Secunia: 22048
OSVDB: 29064 - Apple QuickTime Plug-In .qtl File qtnext Field XCS
SecurityTracker: 1018687
Vulnerability Center: 16086 - Apple QuickTime 7.1.3 Player and Plug-In Remote JavaScript Code Execution via a QTL File, Medium
Vupen: ADV-2007-3155

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 22.09.2006 14:25
Aktualisierung: 13.02.2025 19:52
Anpassungen: 22.09.2006 14:25 (111), 25.07.2019 21:15 (1), 14.01.2025 16:49 (21), 13.02.2025 19:52 (2)
Komplett: 🔍
Cache ID: 216:E1C:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!