| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.2.5 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IPsec Policies घटक से संबंधित है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह भेद्यता CVE-2003-0242 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.2.5 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IPsec Policies घटक से संबंधित है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। इस बग की खोज 19/05/2003 को हुई थी. कमजोरी प्रकाशित की गई थी 19/05/2003 के साथ Apple (वेबसाइट). एडवाइजरी को docs.info.apple.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2003-0242 के रूप में जानी जाती है। CVE असाइनमेंट 06/05/2003 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण की संभावना को कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.
10.2.6 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स apple.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
Snort ID 1771 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 7628), X-Force (12027), Secunia (SA8798) , SecurityTracker (ID 1006796).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.6VulDB मेटा अस्थायी स्कोर: 5.4
VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Mac OS X 10.2.6
पैच: apple.com
Snort ID: 1771
समयरेखा
06/05/2003 🔍19/05/2003 🔍
19/05/2003 🔍
19/05/2003 🔍
19/05/2003 🔍
19/05/2003 🔍
19/05/2003 🔍
09/06/2003 🔍
09/04/2004 🔍
18/11/2024 🔍
स्रोत
विक्रेता: apple.comसलाह: docs.info.apple.com⛔
शोधकर्ता: Vulnerability announced by Apple.
संगठन: Apple
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2003-0242 (🔍)
GCVE (CVE): GCVE-0-2003-0242
GCVE (VulDB): GCVE-100-75
CERT: 🔍
X-Force: 12027 - Apple Mac OS X could allow an attacker to bypass IPSec ACLs, Medium Risk
SecurityFocus: 7628 - Apple MacOS X IPSec Policy By Port Bypass Vulnerability
Secunia: 8798 - Apple Mac OS X IPSec ACL Bypass, Less Critical
OSVDB: 6545 - Apple Mac OS X IPSec Port Rule Policy Bypass
SecurityTracker: 1006796 - Mac OS X IPSec Policy Flaw May Remote Users Bypass Access Controls
scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/05/2003 02:00 AMअद्यतनित: 18/11/2024 02:24 PM
परिवर्तन: 19/05/2003 02:00 AM (81), 11/01/2019 12:00 PM (2), 08/03/2021 10:24 AM (2), 18/11/2024 02:24 PM (16)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें