Apple Safari तक 6.2.7/7.1.7/8.0.7 WebKit अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.7/7.1.7/8.0.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebKit घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2015-3751 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Safari तक 6.2.7/7.1.7/8.0.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebKit घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-254 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 11/08/2015 द्वारा Muneaki Nishimura के साथ Adobe के रूप में HT205033 के रूप में सलाह (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2015-3751 के रूप में जानी जाती है। CVE असाइनमेंट 07/05/2015 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1211 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1211 के रूप में घोषित करती है। एडवाइजरी इंगित करती है:

An issue existed where websites with video controls would load images nested in object elements in violation of the website's Content Security Policy directive.

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 85408 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन c प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168651 प्लगइन से कर सकता है (OpenSuSE Security Update for Security webkit2gtk3 (openSUSE-SU-2016:0761-1)).

6.2.8, 7.1.8 , 8.0.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। एडवाइजरी में यह उल्लेख किया गया है:

This issue was addressed through improved Content Security Policy enforcement.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76341), X-Force (105632), SecurityTracker (ID 1033274), Vulnerability Center (SBV-56817) , Tenable (85408).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Apple

नाम

• Safari

संस्करण

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.2.5
• 6.2.6
• 6.2.7
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5
• 8.0.6
• 8.0.7

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 85408
Nessus नाम: Mac OS X 10.10.x < 10.10.5 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801514
OpenVAS नाम: Apple Safari Multiple Vulnerabilities-01 Sep15 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Safari 6.2.8/7.1.8/8.0.8

समयरेखाजानकारी

07/05/2015 🔍
11/08/2015 +96 दिन 🔍
11/08/2015 +0 दिन 🔍
13/08/2015 +1 दिन 🔍
13/08/2015 +0 दिन 🔍
14/08/2015 +1 दिन 🔍
16/08/2015 +2 दिन 🔍
17/08/2015 +0 दिन 🔍
24/02/2016 +192 दिन 🔍
28/02/2016 +4 दिन 🔍
09/06/2022 +2292 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT205033
शोधकर्ता: Muneaki Nishimura
संगठन: Adobe
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2015-3751 (🔍)
GCVE (CVE): GCVE-0-2015-3751
GCVE (VulDB): GCVE-100-77124
X-Force: 105632
SecurityFocus: 76341 - WebKit Same Origin Policy Multiple Security Bypass Vulnerabilities
SecurityTracker: 1033274
Vulnerability Center: 56817 - Apple Safari before 6.2.8, 7.x before 7.1.5 and 8.x before 8.0.8 Remote Same-Origin Bypass Vulnerability - CVE-2015-3751, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/08/2015 11:54 AM
अद्यतनित: 09/06/2022 08:47 PM
परिवर्तन: 14/08/2015 11:54 AM (83), 24/08/2018 09:10 AM (4), 09/06/2022 08:47 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!