Apple QuickTime तक 7.3 RTSP Content-Type Header बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Apple QuickTime में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक RTSP Handler की। हेरफेर Content-Type Header के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2007-6166 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Apple QuickTime में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक RTSP Handler की। हेरफेर Content-Type Header के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 23/11/2007 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 26/11/2007 द्वारा Krystian Kloskowski (h07) (वेबसाइट). एडवाइजरी डाउनलोड के लिए exploit-db.com पर साझा की गई है।

इस भेद्यता को CVE-2007-6166 के रूप में ट्रेड किया जाता है। CVE आवंटन 28/11/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 3 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $100k और अधिक था. Nessus द्वारा 31383 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115666 प्लगइन से कर सकता है (Apple QuickTime RTSP Content-Type Header Buffer Overflow).

बगफिक्स exploit-db.com से डाउनलोड किया जा सकता है। प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है। कमजोरी के खुलासे के 3 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

Snort ID 12741 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इस मामले में पहचान के लिए RTSP पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 5812 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26560), X-Force (38604), Secunia (SA27755), SecurityTracker (ID 1018989) , Vulnerability Center (SBV-16941).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: krafty
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31383
Nessus नाम: GLSA-200803-08 : Win32 binary codecs: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 60511
OpenVAS नाम: Gentoo Security Advisory GLSA 200803-08 (win32codecs)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/quicktime_rtsp_content_type
Saint नाम: QuickTime RTSP Content-Type header buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: quicktime_rtsp_content_type.rb
MetaSploit नाम: Mac OS X Sudo Password Bypass
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: exploit-db.com

Snort ID: 12741
Snort संदेश: EXPLOIT Apple Quicktime TCP RTSP sdp type buffer overflow attempt
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

23/11/2007 🔍
23/11/2007 +0 दिन 🔍
24/11/2007 +1 दिन 🔍
26/11/2007 +2 दिन 🔍
26/11/2007 +0 दिन 🔍
26/11/2007 +0 दिन 🔍
26/11/2007 +0 दिन 🔍
28/11/2007 +1 दिन 🔍
28/11/2007 +0 दिन 🔍
28/11/2007 +0 दिन 🔍
03/12/2007 +5 दिन 🔍
13/12/2007 +10 दिन 🔍
07/03/2008 +84 दिन 🔍
06/07/2008 +121 दिन 🔍
06/07/2008 +0 दिन 🔍
25/01/2025 +6047 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: exploit-db.com
शोधकर्ता: Krystian Kloskowski (h07)
स्थिति: पुष्टि की गई

CVE: CVE-2007-6166 (🔍)
GCVE (CVE): GCVE-0-2007-6166
GCVE (VulDB): GCVE-100-3476
CERT: 🔍
X-Force: 38604 - Apple QuickTime RTSP Content-Type header buffer overflow, High Risk
SecurityFocus: 26560 - RETIRED: Apple QuickTime RTSP Response Header Content-Length Remote Buffer Overflow Vulnerability
Secunia: 27755 - Apple QuickTime RTSP "Content-Type" Header Buffer Overflow, Extremely Critical
OSVDB: 40876 - Apple QuickTime RTSP Content-Type Header Processing Overflow
SecurityTracker: 1018989
Vulnerability Center: 16941 - Apple QuickTime RTSP Response Header Vulnerability Allows Remote Code Execution and DoS, High
Vupen: ADV-2007-3984

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/12/2007 01:49 PM
अद्यतनित: 25/01/2025 06:37 PM
परिवर्तन: 03/12/2007 01:49 PM (128), 31/07/2019 08:57 PM (1), 21/07/2024 01:41 AM (23), 11/10/2024 07:24 PM (2), 25/01/2025 06:37 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!