Apple watchOS तक 3.2.1 Kernel Memory सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple watchOS तक 3.2.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Kernel का। यह संशोधन सूचना का प्रकटीकरण (Memory) का कारण बन सकता है। यह भेद्यता CVE-2017-6987 के रूप में जानी जाती है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple watchOS तक 3.2.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Kernel का। यह संशोधन सूचना का प्रकटीकरण (Memory) का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। बग की खोज 10/05/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 15/05/2017 द्वारा Patrick Wardle (OSS-Fuzz) के साथ Synack के रूप में HT207800 के रूप में सलाह (वेबसाइट). सलाह support.apple.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2017-6987 के रूप में जानी जाती है। 17/03/2017 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है। एडवाइजरी के अनुसार:

A validation issue was addressed with improved input sanitization.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 5 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 100270 वाला एक प्लगइन प्रदान करता है (macOS 10.12.x < 10.12.5 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे MacOS X Local Security Checks परिवार में असाइन किया गया है। प्लगइन c टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370396 प्लगइन से कर सकता है (Apple macOS Sierra Security Update 10.12.5, El Capitan 2017-002 and Yosemite 2017-002 Not Installed (2017-002)).

यदि आप 3.2.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98468) , Tenable (100270).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: सूचना का प्रकटीकरण / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 100270
Nessus नाम: macOS 10.12.x < 10.12.5 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801105
OpenVAS नाम: Apple Mac OS X Multiple Vulnerabilities-HT207797
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: watchOS 3.2.2

समयरेखाजानकारी

17/03/2017 🔍
10/05/2017 +54 दिन 🔍
15/05/2017 +5 दिन 🔍
15/05/2017 +0 दिन 🔍
15/05/2017 +0 दिन 🔍
16/05/2017 +1 दिन 🔍
18/05/2017 +2 दिन 🔍
22/05/2017 +4 दिन 🔍
02/09/2024 +2660 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT207800
शोधकर्ता: Patrick Wardle (OSS-Fuzz)
संगठन: Synack
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-6987 (🔍)
GCVE (CVE): GCVE-0-2017-6987
GCVE (VulDB): GCVE-100-101323
SecurityFocus: 98468 - Apple iOS/WatchOS/tvOS/macOS Multiple Security Vulnerabilities
OSVDB: - CVE-2017-6987 - Apple - Multiple Products - Security Bypass Issue
SecurityTracker: 1038484

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/05/2017 09:11 AM
अद्यतनित: 02/09/2024 07:59 PM
परिवर्तन: 16/05/2017 09:11 AM (71), 27/09/2020 06:11 PM (16), 24/12/2020 07:44 AM (3), 02/09/2024 07:59 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!