Apple Mac OS X तक 10.3.8 Directory रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.3.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Directory Handler का। यह संशोधन रेस कंडीशन का कारण बन सकता है। इस संवेदनशीलता को CVE-2005-0712 के रूप में जाना जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.3.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Directory Handler का। यह संशोधन रेस कंडीशन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-362 मिलता है। बग की खोज 21/03/2005 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 15/03/2005 द्वारा Eric Hall and Michael Haller के साथ DarkArt Consulting Services (वेबसाइट). सलाह docs.info.apple.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2005-0712 के रूप में जाना जाता है। 11/03/2005 को CVE असाइन किया गया था. हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 17587 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह MacOS X Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

बगफिक्स डाउनलोड के लिए apple.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13220), X-Force (19782), Secunia (SA14655), Vulnerability Center (SBV-7841) , Tenable (17587).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Apple

नाम

• Mac OS X

संस्करण

• 10.3
• 10.3.1
• 10.3.2
• 10.3.3
• 10.3.4
• 10.3.5
• 10.3.6
• 10.3.7
• 10.3.8

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 17587
Nessus नाम: Mac OS X Multiple Vulnerabilities (Security Update 2005-003)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: apple.com

समयरेखाजानकारी

11/03/2005 🔍
15/03/2005 +4 दिन 🔍
21/03/2005 +6 दिन 🔍
21/03/2005 +0 दिन 🔍
21/03/2005 +0 दिन 🔍
22/03/2005 +1 दिन 🔍
22/03/2005 +0 दिन 🔍
28/03/2005 +6 दिन 🔍
29/03/2005 +1 दिन 🔍
02/05/2005 +34 दिन 🔍
05/05/2005 +3 दिन 🔍
01/07/2019 +5170 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: Eric Hall, Michael Haller
संगठन: DarkArt Consulting Services
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0712 (🔍)
GCVE (CVE): GCVE-0-2005-0712
GCVE (VulDB): GCVE-100-1297
X-Force: 19782
SecurityFocus: 13220 - Apple Mac OS X Insecure Folder Permissions Privilege Escalation Vulnerability
Secunia: 14655 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 15007 - CVE-2005-0712 - Apple - Mac OS X - Privilege Escalation Issue
Vulnerability Center: 7841 - Privilege Escalation in Mac OS X < 10.3.9 via Directories with World-Writable Permissions, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/03/2005 10:47 AM
अद्यतनित: 01/07/2019 08:43 PM
परिवर्तन: 29/03/2005 10:47 AM (82), 01/07/2019 08:43 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!