Apple Safari तक 6.2.3/7.1.3/8.0.3 WebKit

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.3/7.1.3/8.0.3 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WebKit का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह कमजोरी CVE-2015-1084 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.3/7.1.3/8.0.3 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WebKit का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-17 मिलता है। कमजोरी प्रकाशित की गई थी 17/03/2015 HT204560 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.apple.com पर साझा की गई है।

यह कमजोरी CVE-2015-1084 के नाम से सूचीबद्ध है। 16/01/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 81915 आईडी वाला एक प्लगइन प्रदान करता है। यह MacOS X Local Security Checks फैमिली में असाइन किया गया है।

इस समस्या का समाधान 6.2.4, 7.1.4 , 8.0.4 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: X-Force (101655), SecurityTracker (ID 1031936), Vulnerability Center (SBV-49117) , Tenable (81915).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Apple

नाम

• Safari

संस्करण

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 81915
Nessus नाम: Mac OS X : Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802814
OpenVAS नाम: Apple Safari Webkit Multiple Vulnerabilities -01 Mar15 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Safari 6.2.4/7.1.4/8.0.4

समयरेखाजानकारी

16/01/2015 🔍
17/03/2015 +60 दिन 🔍
17/03/2015 +0 दिन 🔍
17/03/2015 +0 दिन 🔍
17/03/2015 +0 दिन 🔍
18/03/2015 +1 दिन 🔍
18/03/2015 +0 दिन 🔍
19/03/2015 +1 दिन 🔍
15/04/2022 +2584 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT204560
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1084 (🔍)
GCVE (CVE): GCVE-0-2015-1084
GCVE (VulDB): GCVE-100-74042
X-Force: 101655 - Apple Safari WebKit user interface phishing
SecurityFocus: 73176
SecurityTracker: 1031936 - Apple Safari Multiple WebKit Bugs Let Remote Users Execute Arbitrary Code and Spoof URLs
Vulnerability Center: 49117 - Apple Safari Remote URL Spoofing due to Inconsistency in User Interface, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 09:06 AM
अद्यतनित: 15/04/2022 08:14 PM
परिवर्तन: 19/03/2015 09:06 AM (71), 23/06/2017 10:24 AM (5), 15/04/2022 08:14 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!