Apple Safari तक 7.0.3 WebKit अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Safari तक 7.0.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WebKit का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2014-1346 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Safari तक 7.0.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WebKit का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 21/05/2014 द्वारा Erling Ellingsen के साथ Facebook के रूप में HT6254 / APPLE-SA-2014-05-21-1 के रूप में सलाह (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-1346 के रूप में ट्रेड किया जाता है। 08/01/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी इंगित करती है:

A malicious site can send messages to a connected frame or window in a way that might circumvent the receiver's origin check

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 74139 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122094 प्लगइन से कर सकता है (Apple Safari 6.1.4 / 7.0.4 Not Installed (HT6254)).

इस समस्या का समाधान 6.1.4 , 7.0.4 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67554), X-Force (93337), Secunia (SA58890), SecurityTracker (ID 1030269) , Vulnerability Center (SBV-44617).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Apple

नाम

• Safari

संस्करण

• 6.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.1
• 6.1.1
• 6.1.2
• 6.1.3
• 7.0
• 7.0.1
• 7.0.2
• 7.0.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 74139
Nessus नाम: Mac OS X : Apple Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 800100
OpenVAS नाम: Apple Safari Multiple Memory Corruption Vulnerabilities-03 Aug14 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Safari 6.1.4/7.0.4

समयरेखाजानकारी

08/01/2014 🔍
21/05/2014 +133 दिन 🔍
21/05/2014 +0 दिन 🔍
21/05/2014 +0 दिन 🔍
21/05/2014 +0 दिन 🔍
22/05/2014 +1 दिन 🔍
22/05/2014 +0 दिन 🔍
22/05/2014 +0 दिन 🔍
22/05/2014 +0 दिन 🔍
22/05/2014 +0 दिन 🔍
26/12/2024 +3871 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6254 / APPLE-SA-2014-05-21-1
शोधकर्ता: Erling Ellingsen
संगठन: Facebook
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1346 (🔍)
GCVE (CVE): GCVE-0-2014-1346
GCVE (VulDB): GCVE-100-13332
X-Force: 93337 - Apple WebKit security bypass, Medium Risk
SecurityFocus: 67554 - WebKit CVE-2014-1346 Cross-Origin Security Bypass Vulnerability
Secunia: 58890 - Apple Safari Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030269 - Apple Safari Multiple Flaws Let Remote Users Execute Arbitrary Code and Bypass Same Origin Policy Restrictions
Vulnerability Center: 44617 - Apple Safari <6.1.5 and <7.0.5 and iOS <7.1.2 for Multiple Devices Remote Security Bypass Vulnerability - CVE-2014-1346, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/05/2014 11:07 PM
अद्यतनित: 26/12/2024 03:13 PM
परिवर्तन: 22/05/2014 11:07 PM (81), 28/05/2017 12:50 PM (9), 20/06/2021 10:57 AM (3), 26/12/2024 03:13 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!