| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Apple Mac OS X 10.4 gefunden. Das betrifft eine unbekannte Funktionalität. Die Bearbeitung verursacht Local Privilege Escalation. Die Identifikation der Schwachstelle wird mit CVE-2006-4392 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine kritische Schwachstelle in Apple Mac OS X 10.4 (Operating System) entdeckt. Es geht dabei um ein unbekannter Teil. Mit der Manipulation mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The Mach kernel, as used in operating systems including (1) Mac OS X 10.4 through 10.4.7 and (2) OpenStep before 4.2, allows local users to gain privileges via a parent process that forces an exception in a setuid child and uses Mach exception ports to modify the child s thread context and task address space in a way that causes the child to call a parent-controlled function.Am 29.09.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 03.10.2006 durch Dino Dai Zovi (Patrick) von Matasano Security (Website) publik gemacht. Auf docs.info.apple.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 28.08.2006 unter CVE-2006-4392 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 29.09.2006 ein Plugin mit der ID 22476 (Mac OS X 10.4.x < 10.4.8 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115422 (Apple Mac OS X 10.4.8 and Security Update 2006-006 Not Installed (APPLE-SA-2006-09-29)) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Apple hat also sehr langsam reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29281), Exploit-DB (2464), Tenable (22476), SecurityFocus (BID 20271†) und OSVDB (29269†) dokumentiert. Die Einträge VDB-31584, VDB-32567, VDB-32566 und VDB-32565 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
Webseite
- Hersteller: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 7.6
VulDB Base Score: 8.4
VulDB Temp Score: 7.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22476
Nessus Name: Mac OS X 10.4.x < 10.4.8 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
28.08.2006 🔍29.09.2006 🔍
29.09.2006 🔍
29.09.2006 🔍
29.09.2006 🔍
29.09.2006 🔍
29.09.2006 🔍
29.09.2006 🔍
03.10.2006 🔍
03.10.2006 🔍
03.10.2006 🔍
14.11.2006 🔍
12.03.2015 🔍
13.01.2025 🔍
Quellen
Hersteller: apple.comAdvisory: docs.info.apple.com⛔
Person: Dino Dai Zovi (Patrick)
Firma: Matasano Security
Status: Bestätigt
CVE: CVE-2006-4392 (🔍)
GCVE (CVE): GCVE-0-2006-4392
GCVE (VulDB): GCVE-100-32562
CERT: 🔍
X-Force: 29281
SecurityFocus: 20271 - Apple Mac OS X Pre 10.4.8 Multiple Security Vulnerabilities
Secunia: 22187 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 29269 - Apple Mac OS X Kernel Mach Exception Ports Local Privilege Escalation
SecurityTracker: 1016954
Vulnerability Center: 12807 - Mach Kernel in Mac OS X and OpenStep Local Privilege Escalation, High
Vupen: ADV-2006-3852
scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 15:51Aktualisierung: 13.01.2025 15:25
Anpassungen: 12.03.2015 15:51 (78), 08.07.2019 21:39 (12), 13.01.2025 15:25 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.