Apple Xcode तक 6.4 IDE Xcode Server Filesystem निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Xcode तक 6.4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IDE Xcode Server का। यह परिवर्तन निर्देशिका ट्रैवर्सल (Filesystem) का कारण बनता है। यह सुरक्षा कमजोरी CVE-2014-6394 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Xcode तक 6.4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IDE Xcode Server का। यह परिवर्तन निर्देशिका ट्रैवर्सल (Filesystem) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-22 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 16/09/2015 द्वारा Ilya Kantor के रूप में HT205217 के रूप में सलाह (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2014-6394 के रूप में संदर्भित है। 15/09/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 86245 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370216 प्लगइन से कर सकता है (Apple Xcode v7.0 Not Installed (APPLE-SA-2015-09-16-2)).

यदि आप 7.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70100), Secunia (SA62170) , Tenable (86245).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Filesystem
वर्ग: निर्देशिका ट्रैवर्सल / Filesystem
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 86245
Nessus नाम: Apple Xcode < 7.0 (Mac OS X) (POODLE)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 867280
OpenVAS नाम: Fedora Update for nodejs-send FEDORA-2014-11495
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

अपग्रेड: Xcode 7.0
पैच: github.com

समयरेखाजानकारी

12/09/2014 🔍
15/09/2014 +3 दिन 🔍
08/10/2014 +23 दिन 🔍
10/11/2014 +33 दिन 🔍
16/09/2015 +310 दिन 🔍
16/09/2015 +0 दिन 🔍
18/09/2015 +2 दिन 🔍
16/06/2022 +2463 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT205217
शोधकर्ता: Ilya Kantor
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-6394 (🔍)
GCVE (CVE): GCVE-0-2014-6394
GCVE (VulDB): GCVE-100-77868
X-Force: 96727
SecurityFocus: 70100 - Node.js 'lib/send.js' Directory Traversal Vulnerability
Secunia: 62170 - IBM Business Process Manager Two Vulnerabilities, Less Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/09/2015 03:27 PM
अद्यतनित: 16/06/2022 06:20 PM
परिवर्तन: 18/09/2015 03:27 PM (51), 25/12/2017 12:38 PM (23), 16/06/2022 06:05 PM (5), 16/06/2022 06:13 PM (2), 16/06/2022 06:20 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!