Apple Mac OS X 10.4.11 Error रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X 10.4.11 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Error Handler घटक से संबंधित है। यह है, जो रेस कंडीशन की ओर ले जाती है। इस भेद्यता को CVE-2008-0059 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X 10.4.11 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Error Handler घटक से संबंधित है। यह है, जो रेस कंडीशन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-362 की ओर ले जाता है। 18/03/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 18/03/2008 के साथ Apple (वेबसाइट). us-cert.gov पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2008-0059 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 03/01/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 31605 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115754 प्लगइन से कर सकता है (Apple Security Update 2008-002 Not Installed).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28367), X-Force (41296), Secunia (SA29420), SecurityTracker (ID 1019650) , Vulnerability Center (SBV-17985).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31605
Nessus नाम: Mac OS X Multiple Vulnerabilities (Security Update 2008-002)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/08/2007 🔍
03/01/2008 +132 दिन 🔍
18/03/2008 +75 दिन 🔍
18/03/2008 +0 दिन 🔍
18/03/2008 +0 दिन 🔍
18/03/2008 +0 दिन 🔍
18/03/2008 +0 दिन 🔍
19/03/2008 +1 दिन 🔍
19/03/2008 +0 दिन 🔍
19/03/2008 +0 दिन 🔍
24/03/2008 +5 दिन 🔍
16/03/2015 +2548 दिन 🔍
01/06/2025 +3730 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: us-cert.gov
संगठन: Apple
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0059 (🔍)
GCVE (CVE): GCVE-0-2008-0059
GCVE (VulDB): GCVE-100-41560
X-Force: 41296
SecurityFocus: 28367 - Apple Mac OS X Foundation 'NSXML' XML File Processing Race Condition Security Vulnerability
Secunia: 29420 - Mac OS X Security Update Fixes Multiple Vulnerabilities, Highly Critical
OSVDB: 43387 - Apple - Mac OS X - Foundation 'NSXML' XML File Processing Race Condition Security Issue
SecurityTracker: 1019650
Vulnerability Center: 17985 - Apple Mac OS X Foundation NSXML Race Condition Allows Remote Attackers to Execute Arbitrary Code, Critical
Vupen: ADV-2008-0924

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 01/06/2025 08:01 PM
परिवर्तन: 16/03/2015 05:00 PM (76), 07/08/2019 04:07 PM (5), 01/06/2025 08:01 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!