Apple Mac OS X Server तक 10.3.3 User Authentication PathName बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X Server तक 10.3.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और User Authentication घटक से संबंधित है। इसमें तर्क PathName की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2004-0430 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अधिक प्रमाणीकरण जोड़ना अनुशंसित है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X Server तक 10.3.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और User Authentication घटक से संबंधित है। इसमें तर्क PathName की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। इस बग की खोज 26/03/2004 को हुई थी. कमजोरी प्रकाशित की गई थी 03/05/2004 द्वारा Dave G. and Dino Dai Zovi के साथ @stake, Inc. के रूप में सलाह (CERT.org). एडवाइजरी को kb.cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2004-0430 के रूप में जानी जाती है। CVE असाइनमेंट 30/04/2004 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। यह एक्सप्लॉइट securiteam.com पर डाउनलोड के लिए साझा किया गया है। इस भेद्यता को कम से कम 38 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 12257 वाला एक प्लगइन प्रदान करता है (Mac OS X < 10.3.4 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे MacOS X Local Security Checks परिवार में असाइन किया गया है। प्लगइन c टाइप के कॉन्टेक्स्ट में रन हो रहा है।

अधिक प्रमाणीकरण जोड़ना अनुशंसित है। कमजोरी के उजागर होने के 4 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

Snort ID 2545 के साथ हमले के प्रयासों की पहचान की जा सकती है। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 3313 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10271), X-Force (16049), Secunia (SA11539), SecurityTracker (ID 1010039) , Vulnerability Center (SBV-4399).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12257
Nessus नाम: Mac OS X < 10.3.4 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

MetaSploit ID: loginext.rb
MetaSploit नाम: AppleFileServer LoginExt PathName Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: प्रमाणीकरण
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
Snort ID: 2545
Snort संदेश: SERVER-OTHER AFP FPLoginExt username buffer overflow attempt
Snort वर्ग: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

26/03/2004 🔍
30/04/2004 +35 दिन 🔍
03/05/2004 +3 दिन 🔍
03/05/2004 +0 दिन 🔍
03/05/2004 +0 दिन 🔍
03/05/2004 +0 दिन 🔍
04/05/2004 +0 दिन 🔍
28/05/2004 +24 दिन 🔍
01/06/2004 +4 दिन 🔍
06/06/2004 +5 दिन 🔍
07/07/2004 +31 दिन 🔍
15/08/2004 +39 दिन 🔍
17/10/2014 +3715 दिन 🔍
19/11/2024 +3686 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: kb.cert.org
शोधकर्ता: Dave G., Dino Dai Zovi
संगठन: @stake, Inc.
स्थिति: पुष्टि की गई

CVE: CVE-2004-0430 (🔍)
GCVE (CVE): GCVE-0-2004-0430
GCVE (VulDB): GCVE-100-21915
CERT: 🔍
X-Force: 16049
SecurityFocus: 10271 - Apple Mac OS X AppleFileServer Remote Buffer Overflow Vulnerability
Secunia: 11539
OSVDB: 5762 - Apple Mac OS X AppleFileServer Pre-Authentication Remote Overflow
SecurityTracker: 1010039
Vulnerability Center: 4399 - Buffer Overflow in MacOS < 10.3.4, Critical

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2014 04:26 PM
अद्यतनित: 19/11/2024 04:32 PM
परिवर्तन: 17/10/2014 04:26 PM (94), 21/05/2019 06:07 PM (7), 08/06/2024 09:15 PM (16), 19/11/2024 04:32 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!