Apple Mac OS X तक 10.8 Screen Sharing Server Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.8 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Screen Sharing Server की। हेरफेर के कारण Format String होती है। यह भेद्यता CVE-2013-5135 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.8 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Screen Sharing Server की। हेरफेर के कारण Format String होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-134 मिलता है। कमजोरी प्रकाशित की गई थी 22/10/2013 SilentSignal द्वारा APPLE-SA-2013-10-22-3 के रूप में Mailinglist Post के रूप में (Apple Security Mailinglist). एडवाइजरी डाउनलोड के लिए lists.apple.com पर साझा की गई है। प्रकटीकरण में शामिल है:

A format string vulnerability existed in Screen Sharing Server's handling of the VNC username.

यह भेद्यता CVE-2013-5135 के रूप में जानी जाती है। CVE आवंटन 15/08/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 70609 आईडी वाला एक प्लगइन प्रदान करता है। यह MacOS X Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है.

10.9 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 63284), Vulnerability Center (SBV-42117) , Tenable (70609).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70609
Nessus नाम: Apple Remote Desktop < 3.5.4 / 3.7 Multiple Vulnerabilities (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Mac OS X 10.9

समयरेखाजानकारी

15/08/2013 🔍
22/10/2013 +68 दिन 🔍
22/10/2013 +0 दिन 🔍
23/10/2013 +1 दिन 🔍
23/10/2013 +0 दिन 🔍
25/10/2013 +2 दिन 🔍
29/10/2013 +4 दिन 🔍
01/06/2021 +2772 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: APPLE-SA-2013-10-22-3
शोधकर्ता: SilentSignal
स्थिति: पुष्टि की गई

CVE: CVE-2013-5135 (🔍)
GCVE (CVE): GCVE-0-2013-5135
GCVE (VulDB): GCVE-100-10946
SecurityFocus: 63284
Vulnerability Center: 42117 - Apple MacOS X and Remote Desktop Remote Arbitrary Code Execution Vulnerability Via Format String Specifiers, High

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/10/2013 05:41 PM
अद्यतनित: 01/06/2021 08:29 AM
परिवर्तन: 23/10/2013 05:41 PM (47), 14/05/2017 09:50 AM (22), 01/06/2021 08:29 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!