| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Zusammenfassung
In Apple Mac OS X wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um eine nicht genauer bekannte Funktion. Die Bearbeitung verursacht Local Privilege Escalation. Diese Schwachstelle trägt die Bezeichnung CVE-2005-2713. Umgesetzt werden muss der Angriff lokal. Zusätzlich gibt es einen verfügbaren Exploit.
Details
Es wurde eine Schwachstelle in Apple Mac OS X - die betroffene Version ist unbekannt - (Operating System) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
passwd in directory services in mac os x 10.3.x before 10.3.9 and 10.4.x before 10.4.5 allows local users to create arbitrary world-writable files as root by specifying an alternate file in the password database option.Am 23.08.2005 wurde das Problem entdeckt. Die Schwachstelle wurde am 31.12.2005 durch vade79 und Ilja van Sprundel (iDefense) von iDEFENSE (Website) publik gemacht. Auf docs.info.apple.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2005-2713 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde 3 Monate nach dem Advisory ein Exploit veröffentlicht. Unter securiteam.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 130 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 02.03.2006 ein Plugin mit der ID 20990 (Mac OS X Multiple Vulnerabilities (Security Update 2006-001)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115334 (Apple Mac OS X Security Update 2006-001 Not Installed (APPLE-SA-2006-03-01)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (1545), Tenable (20990), SecurityFocus (BID 16910†), OSVDB (23646†) und Secunia (SA19064†) dokumentiert. Die Schwachstellen VDB-1918, VDB-26742, VDB-26741 und VDB-26682 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Lizenz
Support
Webseite
- Hersteller: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 7.1
VulDB Base Score: 7.8
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20990
Nessus Name: Mac OS X Multiple Vulnerabilities (Security Update 2006-001)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
23.08.2005 🔍26.08.2005 🔍
31.12.2005 🔍
31.12.2005 🔍
31.12.2005 🔍
01.03.2006 🔍
02.03.2006 🔍
02.03.2006 🔍
07.03.2006 🔍
22.03.2006 🔍
12.03.2015 🔍
16.02.2025 🔍
Quellen
Hersteller: apple.comAdvisory: docs.info.apple.com⛔
Person: vade79, Ilja van Sprundel (iDefense)
Firma: iDEFENSE
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2005-2713 (🔍)
GCVE (CVE): GCVE-0-2005-2713
GCVE (VulDB): GCVE-100-27858
X-Force: 25272
SecurityFocus: 16910 - Apple Mac OS X Directory Services Passwd Privilege Escalation Vulnerabilities
Secunia: 19064
OSVDB: 23646 - Apple Mac OS X passwd Database Option Arbitrary File Creation
Vulnerability Center: 10547 - Mac OS X 10.3-10.3.9 and 10.4-10.4.5 Directory Services Local Privilege Escalation, Medium
scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 16.02.2025 06:32
Anpassungen: 12.03.2015 11:11 (56), 11.06.2019 07:00 (20), 07.07.2021 08:31 (4), 07.07.2021 08:36 (1), 16.02.2025 06:32 (19)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.