Apple Mac OS X तक 10.4 LoginWindow दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन LoginWindow घटक का हिस्सा है। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह सुरक्षा कमजोरी CVE-2006-4394 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन LoginWindow घटक का हिस्सा है। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। बग 29/09/2006 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 27/09/2006 द्वारा Dino Dai Zovi (Patrick) के साथ Matasano Security (वेबसाइट). एडवाइजरी डाउनलोड के लिए us-cert.gov पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-4394 के रूप में संदर्भित है। CVE असाइनमेंट 28/08/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 22476 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115422 प्लगइन से कर सकता है (Apple Mac OS X 10.4.8 and Security Update 2006-006 Not Installed (APPLE-SA-2006-09-29)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20271), X-Force (29293), Secunia (SA22187), SecurityTracker (ID 1016959) , Vulnerability Center (SBV-12808).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Apple

नाम

• Mac OS X

संस्करण

• 10.3
• 10.3.1
• 10.3.2
• 10.3.3
• 10.3.4
• 10.3.5
• 10.3.6
• 10.3.7
• 10.3.8
• 10.3.9
• 10.4

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22476
Nessus नाम: Mac OS X 10.4.x < 10.4.8 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

28/08/2006 🔍
27/09/2006 +30 दिन 🔍
29/09/2006 +1 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
02/10/2006 +2 दिन 🔍
03/10/2006 +1 दिन 🔍
03/10/2006 +0 दिन 🔍
14/11/2006 +42 दिन 🔍
12/03/2015 +3040 दिन 🔍
23/04/2026 +4060 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: us-cert.gov
शोधकर्ता: Dino Dai Zovi (Patrick)
संगठन: Matasano Security
स्थिति: पुष्टि की गई

CVE: CVE-2006-4394 (🔍)
GCVE (CVE): GCVE-0-2006-4394
GCVE (VulDB): GCVE-100-32564
CERT: 🔍
X-Force: 29293
SecurityFocus: 20271 - Apple Mac OS X Pre 10.4.8 Multiple Security Vulnerabilities
Secunia: 22187 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 29272 - Apple Mac OS X LoginWindow Network Account Access Bypass
SecurityTracker: 1016959
Vulnerability Center: 12808 - Apple Mac OS X LoginWindow Allows Network Accounts Without GUIDs To Log Into The System, Low
Vupen: ADV-2006-3852

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 03:51 PM
अद्यतनित: 23/04/2026 08:03 AM
परिवर्तन: 12/03/2015 03:51 PM (72), 08/07/2019 09:46 PM (17), 24/11/2024 10:52 PM (17), 23/04/2026 08:03 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!