Apple Mac OS X bis 10.3.2 CoreFoundation Notification Logging unbekannter Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Apple Mac OS X bis 10.3.2 gefunden. Davon betroffen ist unbekannter Code der Komponente CoreFoundation Notification Logging. Durch das Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2004-0166 bekannt. Der Angriff muss lokal passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es ist für Apple-Hardware verfügbar. Im aktuellen Security Update 2004-02-23 wurde eine Reihe von Schwachstellen behoben. Eine, die nicht näher beschrieben ist, besteht in CoreFoundation Notification Logging. Es sind keine Details zur Schwachstelle oder ein Exploit bekannt. Apple empfiehlt als Lösung das Einspielen des Security Update 2004-02-23. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14993), SecurityFocus (BID 9504†), OSVDB (6823†), Secunia (SA10959†) und Vulnerability Center (SBV-14578†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Zusätzliche Informationen finden sich unter info.apple.com. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-75, VDB-300, VDB-527 und VDB-528. Once again VulDB remains the best source for vulnerability data.

Apples Sicherheitspolitik scheint bisher ganz gut zu funktionieren. Neue Schwachstellen werden so lange geheim gehalten, bis diese durch einen Security Patch behoben werden können. Sehr schnell und effizient kann so nach und nach ein Schub an Schwachstellen behoben werden, ohne dass sich die Benutzer alle paar Tage mit neuen Bugfixes beschäftigen müssen. Trotzdem bleibt dabei fragwürdig, wie lange gewisse Schwachstellen bis zum Tage des Patch-Releases unbekannt sind. Jenachdem kann eine längere Zeitdauer verstreichen, in denen die entsprechenden Systeme verwundbar sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.0
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: info.apple.com

Timelineinfo

27.01.2004 🔍
27.01.2004 +0 Tage 🔍
23.02.2004 +27 Tage 🔍
23.02.2004 +0 Tage 🔍
24.02.2004 +1 Tage 🔍
24.02.2004 +0 Tage 🔍
15.03.2004 +20 Tage 🔍
09.04.2004 +24 Tage 🔍
11.03.2007 +1066 Tage 🔍
19.11.2024 +6463 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: docs.info.apple.com⛔
Person: aaron
Firma: @stake
Status: Bestätigt

CVE: CVE-2004-0166 (🔍)
GCVE (CVE): GCVE-0-2004-0166
GCVE (VulDB): GCVE-100-526
CERT: 🔍
X-Force: 14993 - Apple Mac OS X Safari Web browser undisclosed security issue, Low Risk
SecurityFocus: 9504 - Multiple Apple Mac OS X Operating System Component Vulnerabilities
Secunia: 10959 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Moderately Critical
OSVDB: 6823 - Apple Safari Browser Unspecified Status Bar URL Display
Vulnerability Center: 14578 - Mac OS X 10.2.8 Safari Unknown Vulnerability Related to URL Display, Medium

Heise: 44932
scip Labs: https://www.scip.ch/?labs.20150108
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.02.2004 17:15
Aktualisierung: 19.11.2024 10:39
Anpassungen: 24.02.2004 17:15 (77), 27.06.2019 18:25 (4), 19.11.2024 10:39 (18)
Komplett: 🔍
Cache ID: 216:DFF:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!