Apple Mac OS X 10.4.8 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X 10.4.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। यह कमजोरी CVE-2007-0752 के नाम से सूचीबद्ध है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X 10.4.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। यह बग 08/01/2007 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 24/05/2007 द्वारा iDefense Labs के साथ iDEFENSE Labs (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2007-0752 के नाम से सूचीबद्ध है। 05/02/2007 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। कम से कम 136 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 25297 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह MacOS X Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115560 प्लगइन से कर सकता है (Apple Mac OS X Security Update 2007-005 Not Installed (APPLE-SA-2007-05-24)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 5 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 5387 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 24144), X-Force (34503), Secunia (SA25402), SecurityTracker (ID 1018124) , Vulnerability Center (SBV-15220).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25297
Nessus नाम: Mac OS X Multiple Vulnerabilities (Security Update 2007-005)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

08/01/2007 🔍
05/02/2007 +28 दिन 🔍
24/05/2007 +108 दिन 🔍
24/05/2007 +0 दिन 🔍
24/05/2007 +0 दिन 🔍
24/05/2007 +0 दिन 🔍
25/05/2007 +1 दिन 🔍
25/05/2007 +0 दिन 🔍
25/05/2007 +0 दिन 🔍
25/05/2007 +0 दिन 🔍
27/05/2007 +1 दिन 🔍
29/05/2007 +2 दिन 🔍
13/03/2015 +2845 दिन 🔍
23/03/2025 +3663 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: vupen.com⛔
शोधकर्ता: iDefense Labs
संगठन: iDEFENSE Labs
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-0752 (🔍)
GCVE (CVE): GCVE-0-2007-0752
GCVE (VulDB): GCVE-100-36977
X-Force: 34503
SecurityFocus: 24144 - Apple Mac OS X 2007-005 Multiple Security Vulnerabilities
Secunia: 25402
OSVDB: 35144 - Apple Mac OS X PPP Daemon (pppd) Local Privilege Escalation
SecurityTracker: 1018124
Vulnerability Center: 15220 - Apple Mac OS PPP Daemon Allows Local Privilege Escalation, High
Vupen: ADV-2007-1939

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 23/03/2025 06:45 AM
परिवर्तन: 13/03/2015 02:56 PM (85), 19/07/2019 06:21 PM (4), 23/03/2025 06:45 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!