Apple Mac OS X kumulatives Security Update

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Apple Mac OS X ausgemacht. Dies betrifft einen unbekannten Teil. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2008-2079 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Mac OS X ist ein kommerzielles Unix-Betriebssystem des Unternehmens Apple und setzt die Produktlinie Mac OS als Betriebssystem der hauseigenen Macintosh-Computer fort. In einem kumulativen Patchpaket schliess Apple insgesamt 17 Schwachstellen, deren Kritikalität teilweise als kritisch zu betrachten ist. Details zu den einzelnen Schwachstellen können im Advisory des Herstellers nachgelesen werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42267), Tenable (67997), SecurityFocus (BID 29106†), OSVDB (44937†) und Secunia (SA36701†) dokumentiert. Die Schwachstellen VDB-44076, VDB-44075, VDB-43987 und VDB-47520 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67997 (Oracle Linux 5 : mysql (ELSA-2010-0109)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19684 (MySQL MyISAM Table Privilege Check Bypass Vulnerability) zur Prüfung der Schwachstelle an.

16 Schwachstellen sind zwar nicht die Welt, aber im Anbetracht der teilweise doch eher kritischen Sicherheitslücken nicht zu verachten. Benutzer wie Administratoren sollten zeitnah darum bemüht sein, hier einen aktuellen Patchlevel zu erreichen.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67997
Nessus Name: Oracle Linux 5 : mysql (ELSA-2010-0109)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61283
OpenVAS Name: Debian Security Advisory DSA 1608-1 (mysql-dfsg-5.0)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Patch: support.apple.com

Timelineinfo

05.05.2008 🔍
05.05.2008 +0 Tage 🔍
05.05.2008 +0 Tage 🔍
08.05.2008 +3 Tage 🔍
08.05.2008 +0 Tage 🔍
11.05.2008 +3 Tage 🔍
13.07.2008 +63 Tage 🔍
09.09.2008 +58 Tage 🔍
18.08.2009 +343 Tage 🔍
11.09.2009 +24 Tage 🔍
12.07.2013 +1400 Tage 🔍
09.08.2019 +2219 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT3864
Person: Sergei Golubchik
Firma: Apple
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-2079 (🔍)
GCVE (CVE): GCVE-0-2008-2079
GCVE (VulDB): GCVE-100-4033

OVAL: 🔍

X-Force: 42267 - MySQL MyISAM security bypass, Medium Risk
SecurityFocus: 29106 - MySQL MyISAM Table Privileges Secuity Bypass Vulnerability
Secunia: 36701 - Apple Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 44937 - MySQL MyISAM symlink security bypass
SecurityTracker: 1019995
Vulnerability Center: 18319 - MySQL Local Privilege Escalation via a CREATE TABLE Call on a MyISAM Table, Medium
Vupen: ADV-2008-1472

scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.08.2009 19:51
Aktualisierung: 09.08.2019 22:07
Anpassungen: 18.08.2009 19:51 (99), 09.08.2019 22:07 (3)
Komplett: 🔍
Cache ID: 216:F79:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!