Apple Mac OS X bis 10.3.2 beschreibbare austauschbare Datenträger unbekannter Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Apple Mac OS X bis 10.3.2 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Driver Handler. Durch Beeinflussen mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2004-0167 gelistet. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es ist für Apple-Hardware verfügbar. Im aktuellen Security Update 2004-02-23 wurde eine Reihe von Schwachstellen behoben. Eine, die nicht näher beschrieben ist, besteht in der Handhabung von beschreibbaren austauschbaren Datenträgern. Es sind keine Details zur Schwachstelle oder ein Exploit bekannt. Apple empfiehlt als Lösung das Einspielen des Security Update 2004-02-23. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15300), SecurityFocus (BID 9731†), OSVDB (6824†), Secunia (SA10959†) und Vulnerability Center (SBV-14579†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Unter info.apple.com werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-526, VDB-528, VDB-529 und VDB-21647 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Apples Sicherheitspolitik scheint bisher ganz gut zu funktionieren. Neue Schwachstellen werden so lange geheim gehalten, bis diese durch einen Security Patch behoben werden können. Sehr schnell und effizient kann so nach und nach ein Schub an Schwachstellen behoben werden, ohne dass sich die Benutzer alle paar Tage mit neuen Bugfixes beschäftigen müssen. Trotzdem bleibt dabei fragwürdig, wie lange gewisse Schwachstellen bis zum Tage des Patch-Releases unbekannt sind. Jenachdem kann eine längere Zeitdauer verstreichen, in denen die entsprechenden Systeme verwundbar sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: Mac OS X 10.3.4
Patch: info.apple.com

Timelineinfo

23.02.2004 🔍
23.02.2004 +0 Tage 🔍
24.02.2004 +1 Tage 🔍
15.03.2004 +20 Tage 🔍
09.04.2004 +24 Tage 🔍
11.03.2007 +1066 Tage 🔍
27.12.2024 +6501 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: securityfocus.com⛔
Person: aaron
Firma: @stake und iDEFENSE Labs
Status: Bestätigt

CVE: CVE-2004-0167 (🔍)
GCVE (CVE): GCVE-0-2004-0167
GCVE (VulDB): GCVE-100-527
CERT: 🔍
X-Force: 15300 - Apple Mac OS X unknown issue in DiskArbitration implementation, Medium Risk
SecurityFocus: 9731 - Multiple Apple Mac OS X Local And Remote Vulnerabilities
Secunia: 10959 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Moderately Critical
OSVDB: 6824 - Apple Mac OS X DiskArbitration Removable Media Initialization Weakness
Vulnerability Center: 14579 - Mac OS X 10.2.8 and 10.3.2 DiskArbitration Improper Initialization of Writeable Removable Media, High

Heise: 44932
scip Labs: https://www.scip.ch/?labs.20150108
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.02.2004 17:25
Aktualisierung: 27.12.2024 23:26
Anpassungen: 24.02.2004 17:25 (55), 13.12.2016 20:22 (23), 27.12.2024 23:26 (19)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!