Apple Safari तक 6.2.3/7.1.3/8.0.3 WebKit सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.3/7.1.3/8.0.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebKit घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2015-1081 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.3/7.1.3/8.0.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebKit घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 17/03/2015 के रूप में HT204560 के रूप में सलाह (वेबसाइट). यह सलाह support.apple.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-1081 के रूप में संदर्भित है। CVE असाइनमेंट 16/01/2015 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 82712 वाला एक प्लगइन प्रदान करता है (Apple TV < 7.2 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196436 प्लगइन से कर सकता है (Ubuntu Security Notification for Webkitgtk Vulnerabilities (USN-2937-1)).

6.2.4, 7.1.4 , 8.0.4 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 73176), X-Force (101652), SecurityTracker (ID 1031936), Vulnerability Center (SBV-50931) , Tenable (82712).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Apple

नाम

• Safari

संस्करण

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 82712
Nessus नाम: Apple TV < 7.2 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802814
OpenVAS नाम: Apple Safari Webkit Multiple Vulnerabilities -01 Mar15 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Safari 6.2.4/7.1.4/8.0.4

समयरेखाजानकारी

16/01/2015 🔍
17/03/2015 +60 दिन 🔍
17/03/2015 +0 दिन 🔍
17/03/2015 +0 दिन 🔍
18/03/2015 +1 दिन 🔍
19/03/2015 +1 दिन 🔍
30/06/2015 +103 दिन 🔍
01/07/2015 +1 दिन 🔍
15/04/2022 +2480 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT204560
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1081 (🔍)
GCVE (CVE): GCVE-0-2015-1081
GCVE (VulDB): GCVE-100-74039
X-Force: 101652 - Apple Safari WebKit code execution
SecurityFocus: 73176
SecurityTracker: 1031936 - Apple Safari Multiple WebKit Bugs Let Remote Users Execute Arbitrary Code and Spoof URLs
Vulnerability Center: 50931 - Apple Safari Remote Code Execution due to Multiple Memory Corruptions in WebKit - CVE-2015-1081, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 09:05 AM
अद्यतनित: 15/04/2022 07:36 PM
परिवर्तन: 19/03/2015 09:05 AM (67), 03/07/2017 08:39 AM (11), 15/04/2022 07:29 PM (3), 15/04/2022 07:36 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!