Apple Mac OS X Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह परिवर्तन Local Privilege Escalation का कारण बनता है। यह भेद्यता CVE-2005-2713 के रूप में जानी जाती है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह परिवर्तन Local Privilege Escalation का कारण बनता है। 23/08/2005 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 31/12/2005 vade79 and Ilja van Sprundel (iDefense) द्वारा iDEFENSE के साथ (वेबसाइट). docs.info.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2005-2713 के रूप में जानी जाती है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट securiteam.com पर उपलब्ध है। यदि 130 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 20990 आईडी वाला एक प्लगइन प्रदान करता है। यह MacOS X Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115334 प्लगइन से कर सकता है (Apple Mac OS X Security Update 2006-001 Not Installed (APPLE-SA-2006-03-01)).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 16910), Secunia (SA19064), Vulnerability Center (SBV-10547) , Tenable (20990).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20990
Nessus नाम: Mac OS X Multiple Vulnerabilities (Security Update 2006-001)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

23/08/2005 🔍
26/08/2005 +2 दिन 🔍
31/12/2005 +127 दिन 🔍
31/12/2005 +0 दिन 🔍
31/12/2005 +0 दिन 🔍
01/03/2006 +60 दिन 🔍
02/03/2006 +1 दिन 🔍
02/03/2006 +0 दिन 🔍
07/03/2006 +4 दिन 🔍
22/03/2006 +15 दिन 🔍
12/03/2015 +3277 दिन 🔍
16/02/2025 +3629 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: vade79, Ilja van Sprundel (iDefense)
संगठन: iDEFENSE
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-2713 (🔍)
GCVE (CVE): GCVE-0-2005-2713
GCVE (VulDB): GCVE-100-27858
X-Force: 25272
SecurityFocus: 16910 - Apple Mac OS X Directory Services Passwd Privilege Escalation Vulnerabilities
Secunia: 19064
OSVDB: 23646 - Apple Mac OS X passwd Database Option Arbitrary File Creation
Vulnerability Center: 10547 - Mac OS X 10.3-10.3.9 and 10.4-10.4.5 Directory Services Local Privilege Escalation, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 16/02/2025 06:32 AM
परिवर्तन: 12/03/2015 11:11 AM (56), 11/06/2019 07:00 AM (20), 07/07/2021 08:31 AM (4), 07/07/2021 08:36 AM (1), 16/02/2025 06:32 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!