Apple Mac OS X तक 10.1.5 File Sharing दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.8	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.1.5 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और File Sharing घटक से संबंधित है। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह सुरक्षा कमजोरी CVE-2004-0090 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.1.5 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और File Sharing घटक से संबंधित है। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। बग 26/01/2004 को खोजा गया था. कमजोरी प्रकाशित की गई थी 31/12/2004 Dave G. द्वारा @stake के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.apple.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2004-0090 के रूप में संदर्भित है। CVE असाइनमेंट 20/01/2004 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। यदि 340 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9504), Secunia (SA10723) , Vulnerability Center (SBV-14400).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Apple

नाम

• Mac OS X

संस्करण

• 10.1
• 10.1.1
• 10.1.2
• 10.1.3
• 10.1.4
• 10.1.5

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

20/01/2004 🔍
26/01/2004 +6 दिन 🔍
27/01/2004 +1 दिन 🔍
27/01/2004 +0 दिन 🔍
31/12/2004 +339 दिन 🔍
31/12/2004 +0 दिन 🔍
31/12/2004 +0 दिन 🔍
26/02/2007 +787 दिन 🔍
27/02/2015 +2923 दिन 🔍
15/07/2019 +1599 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: lists.apple.com
शोधकर्ता: Dave G.
संगठन: @stake
स्थिति: परिभाषित नहीं

CVE: CVE-2004-0090 (🔍)
GCVE (CVE): GCVE-0-2004-0090
GCVE (VulDB): GCVE-100-22610
SecurityFocus: 9504 - Multiple Apple Mac OS X Operating System Component Vulnerabilities
Secunia: 10723 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Moderately Critical
OSVDB: 59253 - CVE-2004-0090 - Apple - Mac OS X - Unspecified Issue
Vulnerability Center: 14400 - Apple MacOS X Windows File Sharing Unspecified Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/02/2015 11:40 PM
अद्यतनित: 15/07/2019 01:00 PM
परिवर्तन: 27/02/2015 11:40 PM (63), 15/07/2019 01:00 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!