Apple Safari 6.0/7.0/8.0 WebKit FTP URL अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari 6.0/7.0/8.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक WebKit का। यह FTP URL के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2015-1126 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari 6.0/7.0/8.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक WebKit का। यह FTP URL के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 08/04/2015 Jouko Pynnonen द्वारा HT204658 के रूप में सलाह के रूप में (वेबसाइट). support.apple.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-1126 आईडी के तहत ट्रैक किया जाता है। 16/01/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह उच्च कार्यात्मक घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus 82711 आईडी वाला एक प्लगइन प्रदान करता है। यह MacOS X Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123514 प्लगइन से कर सकता है (Apple Safari 6.2.5/ 7.1.5/ 8.0.5 Not Installed (APPLE-SA-2015-04-08-1)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 20004 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 73977), X-Force (102123), SecurityTracker (ID 1032047), Vulnerability Center (SBV-49544) , Tenable (82711).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 82711
Nessus नाम: Mac OS X : Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802234
OpenVAS नाम: Apple Safari Multiple Vulnerabilities -01 Apr15 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: apple_safari_ftp_url_cookie_theft.rb
MetaSploit नाम: Apple OSX/iOS/Windows Safari Non-HTTPOnly Cookie Theft
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

16/01/2015 🔍
08/04/2015 +82 दिन 🔍
08/04/2015 +0 दिन 🔍
08/04/2015 +0 दिन 🔍
08/04/2015 +0 दिन 🔍
10/04/2015 +2 दिन 🔍
10/04/2015 +0 दिन 🔍
13/04/2015 +3 दिन 🔍
03/05/2022 +2577 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT204658
शोधकर्ता: Jouko Pynnonen
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1126 (🔍)
GCVE (CVE): GCVE-0-2015-1126
GCVE (VulDB): GCVE-100-74698
X-Force: 102123 - Apple Safari WebKit security bypass
SecurityFocus: 73977 - WebKit CVE-2015-1126 Cross-Origin Security Bypass Vulnerability
SecurityTracker: 1032047 - Apple Safari Multiple Bugs Let Remote Users Execute Arbitrary Code and Obtain Potentially Sensitive Information
Vulnerability Center: 49544 - Apple Safari Remote Bypass Restrictions via Triggering Incorrect Resources Access, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/04/2015 09:38 AM
अद्यतनित: 03/05/2022 09:14 AM
परिवर्तन: 10/04/2015 09:38 AM (77), 25/06/2017 08:50 AM (11), 03/05/2022 09:11 AM (3), 03/05/2022 09:14 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!