Apple Mac OS X verschiedene Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Apple Mac OS X entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil. Die Manipulation führt zu erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2006-7243 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Mac OS X (offizielle Sprechweise: Mac OS Zehn, vom altrömischen X für 10) ist ein vom Unternehmen Apple entwickeltes Betriebssystem. Mac OS X ist die aktuelle Version aus der Produktlinie der Mac-OS-Betriebssysteme für die hauseigenen Macintosh-Computer. Es ist eine proprietäre Distribution des frei erhältlichen Darwin-Betriebssystems von Apple. Mac OS X basiert als zweites Apple-Betriebssystem (nach A/UX) auf Unix und stellt damit dessen bisher erfolgreichste kommerzielle Variante auf dem Markt für Personal Computer dar. Es kommt in abgewandelter Form als iOS beim Smartphone iPhone, dem iPad, dem tragbaren Medienabspielgerät iPod touch und bei der zweiten Generation des Apple TV zum Einsatz. Ein Kollektiv von Researchern (siehe Original Advisory für Credits) identifizierte diverse Schwachstellen in aktuellen Versionen des Produkts. Die gelisteten Schwachstellen sind teilweise als kritisch zu betrachten und können teilweise zur kompletten Kompromittierung des Zielsystems führen. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (70389), SecurityFocus (BID 40173†), OSVDB (70606†), Secunia (SA43814†) und Vulnerability Center (SBV-28794†) dokumentiert. Die Einträge VDB-1062, VDB-67021, VDB-67051 und VDB-67052 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 11.10.2013 ein Plugin mit der ID 70389 (Scientific Linux Security Update : php53 on SL5.x i386/x86_64) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Scientific Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 169006 (SUSE Enterprise Linux Security Update for php53 (SUSE-SU-2016:1638-1)) zur Prüfung der Schwachstelle an.

Die vorliegenden Schwachstellen sind als teilweise kritisch zu betrachten und sollten zeitnah durch das Einspielen entsprechender kumulativer Patchpakete oder individueller Patches mitigiert werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 70389
Nessus Name: Scientific Linux Security Update : php53 on SL5.x i386/x86_64
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 68689
OpenVAS Name: FreeBSD Ports: php5
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.apple.com

Timelineinfo

18.12.2006 🔍
14.05.2010 +1243 Tage 🔍
09.12.2010 +209 Tage 🔍
09.12.2010 +0 Tage 🔍
27.12.2010 +18 Tage 🔍
13.01.2011 +17 Tage 🔍
18.01.2011 +5 Tage 🔍
22.03.2011 +63 Tage 🔍
18.04.2011 +27 Tage 🔍
11.10.2013 +907 Tage 🔍
30.07.2019 +2118 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT4581
Person: Stefan Esser
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-7243 (🔍)
GCVE (CVE): GCVE-0-2006-7243
GCVE (VulDB): GCVE-100-4322

OVAL: 🔍

SecurityFocus: 40173 - PHP 'ext/phar/stream.c' and 'ext/phar/dirstream.c' Multiple Format String Vulnerabilities
Secunia: 43814
OSVDB: 70606 - CVE-2006-7243 - PHP - Security Bypass Issue
Vulnerability Center: 28794 - PHP before 5.3.4 RC1 Remote Information Disclosure Vulnerability via a NULL Character in a Filename, Medium

scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.04.2011 02:00
Aktualisierung: 30.07.2019 18:45
Anpassungen: 18.04.2011 02:00 (83), 30.07.2019 18:45 (7)
Komplett: 🔍
Cache ID: 216:655:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!