Apple Mac OS X तक 10.10 remote_cmds component अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.10 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और remote_cmds component घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह सुरक्षा कमजोरी CVE-2015-5889 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple Mac OS X तक 10.10 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और remote_cmds component घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 09/10/2015 Maksymilian Arciemowicz द्वारा CXsecurity के साथ (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2015-5889 के रूप में संदर्भित है। CVE असाइनमेंट 06/08/2015 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

यह उच्च कार्यात्मक घोषित है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370192 प्लगइन से कर सकता है (Apple Mac OS X v10.11 Not Installed (APPLE-SA-2015-09-30-3)).

10.11 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 76908) , Vulnerability Center (SBV-53094).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.5

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Metasploit
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

OpenVAS ID: 801105
OpenVAS नाम: Apple Mac OS X Multiple Vulnerabilities-02 October-15
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/mac_os_x_rsh_env_pe
Saint नाम: Mac OS X rsh Environment Variables Privilege Elevation

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: rsh_libmalloc.rb
MetaSploit नाम: Mac OS X 10.9.5 / 10.10.5 - rsh/libmalloc Privilege Escalation
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Mac OS X 10.11

समयरेखाजानकारी

06/08/2015 🔍
30/09/2015 +55 दिन 🔍
30/09/2015 +0 दिन 🔍
01/10/2015 +1 दिन 🔍
09/10/2015 +8 दिन 🔍
09/10/2015 +0 दिन 🔍
12/10/2015 +3 दिन 🔍
27/10/2015 +15 दिन 🔍
27/10/2015 +0 दिन 🔍
21/11/2024 +3313 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: 133826
शोधकर्ता: Maksymilian Arciemowicz
संगठन: CXsecurity
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-5889 (🔍)
GCVE (CVE): GCVE-0-2015-5889
GCVE (VulDB): GCVE-100-78330
SecurityFocus: 76908 - Apple Mac OS X Prior to 10.11 Multiple Security Vulnerabilities
SecurityTracker: 1033703
Vulnerability Center: 53094 - Apple MacOS X before 10.11 Local Code Execution Related to the Rsh Binary - CVE-2015-5889, High

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/10/2015 10:31 AM
अद्यतनित: 21/11/2024 10:23 PM
परिवर्तन: 12/10/2015 10:31 AM (58), 01/02/2018 07:31 AM (23), 20/06/2022 02:10 PM (4), 20/06/2024 11:32 PM (14), 21/11/2024 10:23 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!