Apple iOS 6.0/6.1/7.0.5 Configuration Profile अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS 6.0/6.1/7.0.5 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Configuration Profile Handler घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2014-1267 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS 6.0/6.1/7.0.5 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Configuration Profile Handler घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 11/03/2014 Enrico Zini द्वारा HT6162 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.apple.com पर साझा की गई है।

यह कमजोरी CVE-2014-1267 के नाम से सूचीबद्ध है। CVE असाइनमेंट 08/01/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 72962 आईडी वाला एक प्लगइन प्रदान करता है। यह विविध फैमिली में असाइन किया गया है।

7.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 6089), X-Force (91701), Secunia (SA57294), Vulnerability Center (SBV-43509) , Tenable (72962).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.5

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72962
Nessus नाम: Apple TV < 6.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: iOS 7.1

समयरेखाजानकारी

01/11/2002 🔍
08/01/2014 +4086 दिन 🔍
10/03/2014 +61 दिन 🔍
10/03/2014 +0 दिन 🔍
11/03/2014 +1 दिन 🔍
11/03/2014 +0 दिन 🔍
13/03/2014 +2 दिन 🔍
14/03/2014 +1 दिन 🔍
08/05/2026 +4437 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6162
शोधकर्ता: Enrico Zini
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1267 (🔍)
GCVE (CVE): GCVE-0-2014-1267
GCVE (VulDB): GCVE-100-12554

IAVM: 🔍

X-Force: 91701 - Apple iOS and Apple TV Configuration Profiles security bypass, Low Risk
SecurityFocus: 6089 - Michael Krax log2mail Remote Buffer Overflow Vulnerability
Secunia: 57294 - Apple iOS Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43509 - Apple iOS <7.1 and Apple TV <6.1 Remote Security Bypass of Configuration Profiles, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2014 10:54 AM
अद्यतनित: 08/05/2026 12:34 AM
परिवर्तन: 13/03/2014 10:54 AM (48), 22/05/2017 11:05 AM (33), 15/06/2021 01:52 PM (3), 08/05/2026 12:34 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!