Apple Mac OS X bis 10.3.2 IPsec-Schlüsselaustausch unbekannter Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Apple Mac OS X bis 10.3.2 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente IPsec Key Exchange. Die Manipulation führt zu Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2003-0989. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es ist für Apple-Hardware verfügbar. Im aktuellen Security Update 2004-02-23 wurde eine Reihe von Schwachstellen behoben. Eine, die nicht näher beschrieben ist, besteht während des Schlüsselaustauschs von IPsec-Kommunikationen. Es sind keine Details zur Schwachstelle oder ein Exploit bekannt. Apple empfiehlt als Lösung das Einspielen des Security Update 2004-02-23. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14837), Tenable (14468), SecurityFocus (BID 9507†), Secunia (SA10959†) und SecurityTracker (ID 1008716†) dokumentiert. Auf Deutsch berichtet unter anderem Heise zum Fall. Weitere Informationen werden unter info.apple.com bereitgestellt. Die Schwachstellen VDB-526, VDB-527, VDB-529 und VDB-21576 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 30.08.2004 ein Plugin mit der ID 14468 (GLSA-200404-03 : Tcpdump Vulnerabilities in ISAKMP Parsing) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet.

Apples Sicherheitspolitik scheint bisher ganz gut zu funktionieren. Neue Schwachstellen werden so lange geheim gehalten, bis diese durch einen Security Patch behoben werden können. Sehr schnell und effizient kann so nach und nach ein Schub an Schwachstellen behoben werden, ohne dass sich die Benutzer alle paar Tage mit neuen Bugfixes beschäftigen müssen. Trotzdem bleibt dabei fragwürdig, wie lange gewisse Schwachstellen bis zum Tage des Patch-Releases unbekannt sind. Jenachdem kann eine längere Zeitdauer verstreichen, in denen die entsprechenden Systeme verwundbar sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14468
Nessus Name: GLSA-200404-03 : Tcpdump Vulnerabilities in ISAKMP Parsing
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 53126
OpenVAS Name: Debian Security Advisory DSA 425-1 (tcpdump)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Patch: info.apple.com

Timelineinfo

14.01.2004 🔍
27.01.2004 +13 Tage 🔍
17.02.2004 +21 Tage 🔍
17.02.2004 +0 Tage 🔍
23.02.2004 +6 Tage 🔍
24.02.2004 +1 Tage 🔍
24.02.2004 +0 Tage 🔍
30.08.2004 +188 Tage 🔍
10.03.2005 +192 Tage 🔍
19.01.2025 +7255 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: securityfocus.com⛔
Person: http://www.apple.com
Firma: Apple
Status: Bestätigt

CVE: CVE-2003-0989 (🔍)
GCVE (CVE): GCVE-0-2003-0989
GCVE (VulDB): GCVE-100-528

OVAL: 🔍

CERT: 🔍
X-Force: 14837
SecurityFocus: 9507 - TCPDump ISAKMP Decoding Routines Denial Of Service Vulnerability
Secunia: 10959 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1008716 - Tcpdump Can Be Crashed By a Remote User Sending a Malicious ISAKMP Packet
Vulnerability Center: 7261 - DoS in tcpdump 3.8.1 and Earlier via ISAKMP Packet Handling, Medium

Heise: 44932
scip Labs: https://www.scip.ch/?labs.20150108
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.02.2004 17:27
Aktualisierung: 19.01.2025 03:05
Anpassungen: 24.02.2004 17:27 (84), 08.06.2017 23:44 (8), 09.03.2021 11:57 (2), 19.01.2025 03:05 (15)
Komplett: 🔍
Cache ID: 216:CF3:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!