Apple Safari तक 6.2.0/7.1.0/8.0.0 UI Handler Scrollbar कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.0/7.1.0/8.0.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक UI Handler का। यह परिवर्तन कमजोर प्रमाणीकरण (Scrollbar) का कारण बनता है। इस भेद्यता को CVE-2014-1748 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.0/7.1.0/8.0.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक UI Handler का। यह परिवर्तन कमजोर प्रमाणीकरण (Scrollbar) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-290 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/12/2014 द्वारा Jordan Milne के रूप में HT6596 के रूप में सलाह (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-1748 आईडी के तहत ट्रैक किया जाता है। 29/01/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 74256 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196436 प्लगइन से कर सकता है (Ubuntu Security Notification for Webkitgtk Vulnerabilities (USN-2937-1)).

यदि आप 6.2.1, 7.1.1 , 8.0.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Secunia (SA58920), SecurityTracker (ID 1031296), Vulnerability Center (SBV-47406) , Tenable (74256).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Scrollbar
वर्ग: कमजोर प्रमाणीकरण / Scrollbar
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 74256
Nessus नाम: Debian DSA-2939-1 : chromium-browser - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702939
OpenVAS नाम: Debian Security Advisory DSA 2939-1 (chromium-browser - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: Safari 6.2.1/7.1.1/8.0.1

समयरेखाजानकारी

29/01/2014 🔍
21/05/2014 +112 दिन 🔍
02/06/2014 +12 दिन 🔍
03/12/2014 +184 दिन 🔍
03/12/2014 +0 दिन 🔍
04/12/2014 +1 दिन 🔍
04/12/2014 +0 दिन 🔍
04/12/2014 +0 दिन 🔍
27/02/2022 +2642 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6596
शोधकर्ता: Jordan Milne
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1748 (🔍)
GCVE (CVE): GCVE-0-2014-1748
GCVE (VulDB): GCVE-100-68328

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 67517
Secunia: 58920 - Debian update for chromium-browser, Highly Critical
SecurityTracker: 1031296 - Apple Safari Bugs Let Remote Users Execute Arbitrary Code and Obtain Potentially Sensitive Information
Vulnerability Center: 47406 - Google Chrome before 35.0.1916.114 Remote Spoofing via the Scrollbar UI, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/12/2014 03:20 PM
अद्यतनित: 27/02/2022 02:25 PM
परिवर्तन: 04/12/2014 03:20 PM (67), 13/06/2017 08:49 AM (18), 27/02/2022 02:25 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!