Apple macOS Application vulnerabilidad desconocida

artículoeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Precio Actual (≈)
CTI Interest Score
5.3$0-$5k0.00

Una vulnerabilidad fue encontrada en Apple macOS (Operating System) y clasificada como problemática. Una función desconocida del componente Application Handler es afectada por esta vulnerabilidad. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2020-10-23 (confirmado). La vulnerabilidad es identificada como CVE-2020-9854. El ataque se puede efectuar en la red local. Para explotarla se requiere una autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad.

Productoinfoedit

Type

Proveedor

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Confiabilidad: 🔍

Explotacióninfoedit

Clase: Desconocido
CWE: Desconocido
ATT&CK: Desconocido

Local: No
Remoto: En parte

Disponibilidad: 🔒
Status: No está definido

Price Prediction: 🔍
Estimación del precio actual: 🔒

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔒

Línea de tiempoinfoedit

2020-10-23 Publicación del advisory
2020-10-23 +0 días VulDB entrada creado
2020-10-23 +0 días VulDB entrada actualizado

Fuentesinfoedit

Proveedor: https://www.apple.com/

Status: Confirmado

CVE: CVE-2020-9854 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20180712

Artículoinfoedit

Fecha de creación: 2020-10-23 03:05 PM
Changes: (9) software_type vulnerability_cvss2_vuldb_basescore vulnerability_cvss2_vuldb_tempscore vulnerability_cvss3_vuldb_basescore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore exploit_price_0day exploit_price_trend
Completo: 🔍

Comments

No comments yet. Please log in to comment.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!