| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
In Apple CFNetwork 10.3.9 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente FTP Command. Dank der Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-2403 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Eine Schwachstelle wurde in Apple CFNetwork 10.3.9 entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente FTP Command. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
CFNetwork on Apple Mac OS X 10.3.9 and 10.4.10 does not properly validate ftp: URIs, which allows remote attackers to trigger the transmission of arbitrary FTP commands to arbitrary FTP servers.Die Entdeckung des Problems geschah am 31.07.2007. Die Schwachstelle wurde am 03.08.2007 durch DiGiT von Secunia Research (Website) herausgegeben. Das Advisory findet sich auf lists.apple.com. Die Verwundbarkeit wird seit dem 30.04.2007 mit der eindeutigen Identifikation CVE-2007-2403 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Er wird als proof-of-concept gehandelt. Es dauerte mindestens 1 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 02.08.2007 ein Plugin mit der ID 25830 (Mac OS X Multiple Vulnerabilities (Security Update 2007-007)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115607 (APPLE-SA-2007-07-31 Security Update 2007-007) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Apple hat demzufolge vorab gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35721), Tenable (25830), SecurityFocus (BID 25159†), OSVDB (36975†) und Secunia (SA26235†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-23424, VDB-23658, VDB-25650 und VDB-25166. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 25830
Nessus Name: Mac OS X Multiple Vulnerabilities (Security Update 2007-007)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
30.04.2007 🔍31.07.2007 🔍
01.08.2007 🔍
01.08.2007 🔍
01.08.2007 🔍
01.08.2007 🔍
02.08.2007 🔍
03.08.2007 🔍
03.08.2007 🔍
03.08.2007 🔍
07.08.2007 🔍
15.03.2015 🔍
23.07.2019 🔍
Quellen
Hersteller: apple.comAdvisory: lists.apple.com
Person: DiGiT
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-2403 (🔍)
GCVE (CVE): GCVE-0-2007-2403
GCVE (VulDB): GCVE-100-38135
X-Force: 35721
SecurityFocus: 25159 - Apple Mac OS X 2007-007 Multiple Security Vulnerabilities
Secunia: 26235
OSVDB: 36975 - CVE-2007-2403 - Apple - Mac OS X - Security-bypass Issue
SecurityTracker: 1018491
Vulnerability Center: 15788 - CFNetwork on Apple Mac OS X Remote Transmission of FTP Commands to FTP Servers, Medium
Vupen: ADV-2007-2732
Siehe auch: 🔍
Eintrag
Erstellt: 15.03.2015 15:58Aktualisierung: 23.07.2019 09:20
Anpassungen: 15.03.2015 15:58 (76), 23.07.2019 09:20 (5)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.