CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
6.4	$0-$5k	0.00

Un punto di criticita di livello critico è stato rilevato in Apple iTunes 10.6.3 (Multimedia Player Software). Riguarda una funzione sconosciuta del componente WebKit. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 12/09/2012 da Martin Barbella (SkyLined) da Apple con identificazione APPLE-SA-2012-09-12-1 con un posting (Website) (confermato). L'advisory è scaricabile da lists.apple.com. La pubblicazione è stata eseguita con il produttore. Questo punto di criticità è identificato come CVE-2012-3658. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Per lo scanned Nessus, è disponibile un plugin, numero ID 62216 (Mac OS X : Apple Safari < 6.0.1 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 10.7 elimina questa vulnerabilità. L'aggiornamento è scaricabile da apple.com. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da trac.webkit.org. Il problema può essere attenuato rimpiazzando il componente con Spotify come alternativa. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (78544) e Tenable (62216).

Prodottoinfo

Genere

• Multimedia Player Software

Fornitore

• Apple

Nome

• iTunes

Versione

• 10.6.3

Licenza

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 7.3
VulDB Punteggio Meta Temp: 6.4

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 62216
Nessus Nome: Mac OS X : Apple Safari < 6.0.1 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 802962
OpenVAS Nome: Apple iTunes Multiple Vulnerabilities - Sep 12 (Windows)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: iTunes 10.7
Patch: trac.webkit.org
Alternative: Spotify

Sequenza temporaleinfo

22/05/2012 🔍
19/06/2012 +28 giorni 🔍
12/09/2012 +85 giorni 🔍
12/09/2012 +0 giorni 🔍
13/09/2012 +0 giorni 🔍
13/09/2012 +0 giorni 🔍
13/09/2012 +0 giorni 🔍
20/09/2012 +7 giorni 🔍
20/09/2012 +0 giorni 🔍
30/04/2018 +2048 giorni 🔍

Fontiinfo

Fornitore: apple.com

Advisory: APPLE-SA-2012-09-12-1
Riceratore: Martin Barbella (SkyLined)
Organizzazione: Apple
Stato: Confermato
Confermato: 🔍
Coordinato: 🔍

CVE: CVE-2012-3658 (🔍)
OVAL: 🔍

X-Force: 78544 - Apple iTunes WebKit CVE-2012-3658 code execution, High Risk
SecurityTracker: 1027525
SecurityFocus: 55534
Secunia: 50577 - Apple Safari for Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 85367

Vedi anche: 🔍

Voceinfo

Data di creazione: 13/09/2012 11:44
Aggiornamenti: 30/04/2018 09:36
I cambiamenti: 13/09/2012 11:44 (87), 30/04/2018 09:36 (6)
Completa: 🔍

Discussione

Do you know our Splunk app?

Download it now for free!