Apple Mac OS X Security Update

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als sehr kritisch klassifizierte Schwachstelle in Apple Mac OS X entdeckt. Das betrifft eine unbekannte Funktionalität. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1184. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Mac OS X ist ein kommerzielles Unix-Betriebssystem des Unternehmens Apple und setzt die Produktlinie Mac OS als Betriebssystem der hauseigenen Macintosh-Computer fort. In einem Patchpaket schliesst Apple insgesamt rund 40 Schwachstellen in verschiedenen Betriebssystemkomponenten, die von problematisch bis zu (mehrheitlich) kritsch/sehr kritisch einzustufen sind. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19012), Tenable (20688), SecurityFocus (BID 12329†), OSVDB (13154†) und Secunia (SA35074†) dokumentiert. Die Schwachstellen VDB-23858, VDB-30376, VDB-40710 und VDB-42851 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 15.01.2006 ein Plugin mit der ID 20688 (Ubuntu 4.10 : enscript vulnerabilities (USN-68-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116423 (Apple Mac OS X 10.5.7 and Security Update 2009-002 Not Installed (APPLE-SA-2009-05-12)) zur Prüfung der Schwachstelle an.

Apples Politik, nur kumulative Updates herauszugeben, stösst wiederholt auf Kritik: Statt einem grossen Paket möchte man gerne schnelle Fixes von Sicherheitslücken sehen was in Cupertino bislang leider auf taube Ohren zu stossen scheint. Nichtsdestotrotz: Das vorliegende Paket ist für OSX Besitzer absolut zwingend und sollte möglichst zeitnah eingespielt werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.8
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20688
Nessus Name: Ubuntu 4.10 : enscript vulnerabilities (USN-68-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53487
OpenVAS Name: Debian Security Advisory DSA 654-1 (enscript)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.apple.com

Timelineinfo

13.12.2004 🔍
21.01.2005 +39 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
25.01.2005 +4 Tage 🔍
27.02.2005 +32 Tage 🔍
15.01.2006 +322 Tage 🔍
13.05.2009 +1214 Tage 🔍
19.05.2009 +6 Tage 🔍
30.05.2019 +3663 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT3549
Firma: Apple
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1184 (🔍)
GCVE (CVE): GCVE-0-2004-1184
GCVE (VulDB): GCVE-100-3978

OVAL: 🔍

X-Force: 19012 - enscript EPSF command execution, High Risk
SecurityFocus: 12329 - GNU Enscript Multiple Vulnerabilities
Secunia: 35074 - Apple Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 13154 - GNU Enscript EPSF Pipe Support Arbitrary Command Execution
SecurityTracker: 1012965
Vulnerability Center: 7158 - The EPSF pipe support in enscript 1.6.3 Allows Commands Execution via Shell Metacharacters, Medium
Vupen: ADV-2009-1297

scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2009 15:39
Aktualisierung: 30.05.2019 12:08
Anpassungen: 19.05.2009 15:39 (99), 30.05.2019 12:08 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!