Apple iOS तक 5.1.1 WebKit बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS तक 5.1.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक WebKit का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह सुरक्षा कमजोरी CVE-2012-3651 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS तक 5.1.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक WebKit का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/09/2012 द्वारा Abhishek Arya and Martin Barbella (SkyLined) के साथ Google Chrome Security Team के रूप में APPLE-SA-2012-09-19-1 के रूप में Posting (वेबसाइट). prod.lists.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2012-3651 के रूप में संदर्भित है। 19/06/2012 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $5k-$25k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी। Nessus द्वारा 62216 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120542 प्लगइन से कर सकता है (Apple Safari Prior to 6.0.1 Multiple Vulnerabilities (APPLE-SA-2012-09-19-3)).

यदि आप 6.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यदि Google Android है, तो एक अन्य विकल्प Google Android हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55534), X-Force (78535), Secunia (SA50577), Vulnerability Center (SBV-36598) , Tenable (62216).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 62216
Nessus नाम: Mac OS X : Apple Safari < 6.0.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802962
OpenVAS नाम: Apple iTunes Multiple Vulnerabilities - Sep 12 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: iOS 6.0
विकल्प: Google Android

समयरेखाजानकारी

19/06/2012 🔍
12/09/2012 +85 दिन 🔍
12/09/2012 +0 दिन 🔍
13/09/2012 +1 दिन 🔍
19/09/2012 +6 दिन 🔍
19/09/2012 +0 दिन 🔍
20/09/2012 +0 दिन 🔍
21/09/2012 +1 दिन 🔍
16/10/2012 +25 दिन 🔍
30/12/2024 +4458 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: APPLE-SA-2012-09-19-1
शोधकर्ता: Abhishek Arya , Martin Barbella (SkyLined)
संगठन: Google Chrome Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-3651 (🔍)
GCVE (CVE): GCVE-0-2012-3651
GCVE (VulDB): GCVE-100-6468

OVAL: 🔍

X-Force: 78535 - Apple iTunes WebKit CVE-2012-3651 code execution, High Risk
SecurityFocus: 55534 - WebKit Multiple Unspecified Memory Corruption Vulnerabilities
Secunia: 50577 - Apple Safari for Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 85365
Vulnerability Center: 36598 - Apple iTunes \x3C10.7 Remote Code Execution \\ DoS via a Crafted Web Site - CVE-2012-3651, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/09/2012 01:45 PM
अद्यतनित: 30/12/2024 05:18 AM
परिवर्तन: 21/09/2012 01:45 PM (84), 19/04/2017 10:30 AM (7), 14/04/2021 09:01 AM (2), 30/12/2024 05:18 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!