Apple Mac OS X तक 10.4.6 पर Intel Firmware Password कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.4.6 पर Intel में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Firmware Password Handler घटक से संबंधित है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। इस भेद्यता को CVE-2006-0401 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.4.6 पर Intel में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Firmware Password Handler घटक से संबंधित है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। बग की खोज 03/04/2006 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 04/04/2006 द्वारा David Pugh के साथ University of Michigan (वेबसाइट). सलाह docs.info.apple.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2006-0401 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 24/01/2006 पर हुआ था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 21175 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह MacOS X Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115350 प्लगइन से कर सकता है (Apple Mac OS X 10.4.6 Not Installed (APPLE-SA-2006-04-03)).

बग फिक्स apple.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17364), X-Force (25620), Secunia (SA19462), SecurityTracker (ID 1015859) , Vulnerability Center (SBV-10962).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Apple

नाम

• Mac OS X

संस्करण

• 10.4
• 10.4.1
• 10.4.2
• 10.4.3
• 10.4.4
• 10.4.5
• 10.4.6

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.1
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.1
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21175
Nessus नाम: Mac OS X 10.4.x < 10.4.6 Firmware Unspecified Password Bypass
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: apple.com

समयरेखाजानकारी

24/01/2006 🔍
03/04/2006 +69 दिन 🔍
03/04/2006 +0 दिन 🔍
03/04/2006 +0 दिन 🔍
03/04/2006 +0 दिन 🔍
03/04/2006 +0 दिन 🔍
03/04/2006 +0 दिन 🔍
04/04/2006 +1 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
05/04/2006 +0 दिन 🔍
09/04/2006 +4 दिन 🔍
23/06/2025 +7015 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: David Pugh
संगठन: University of Michigan
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0401 (🔍)
GCVE (CVE): GCVE-0-2006-0401
GCVE (VulDB): GCVE-100-2125
X-Force: 25620 - Apple Mac OS X firmware password bypass, Medium Risk
SecurityFocus: 17364 - Apple Mac OS X Intel-Based Local Authentication Bypass Vulnerability
Secunia: 19462 - Mac OS X Firmware Password Bypass Vulnerability, Less Critical
OSVDB: 24399 - Apple Mac OS X Firmware Unspecified Password Bypass
SecurityTracker: 1015859
Vulnerability Center: 10962 - Mac OS X Authentication Bypass into Single User Mode, Medium
Vupen: ADV-2006-1215

scip Labs: https://www.scip.ch/en/?labs.20150108

प्रविष्टिजानकारी

बनाया गया: 04/04/2006 01:33 PM
अद्यतनित: 23/06/2025 02:06 AM
परिवर्तन: 04/04/2006 01:33 PM (91), 05/09/2019 01:33 PM (3), 23/06/2025 02:06 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!