| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Apple QuickTime 7.1.3. Risulta coinvolta una funzione sconosciuta del componente RTSP URL Handler. Attraverso la manipolazione del parametro src di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2007-0015. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Apple QuickTime 7.1.3 (Multimedia Player Software) stata rilevata una vulnerabilità di livello critico. Riguarda una funzione sconosciuta del componente RTSP URL Handler. Mediante la manipolazione del parametro src di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 01/01/2007. La vulnerabilità è stata pubblicata in data 02/01/2007 da LMH da Month of Apple Bugs (Website) (non definito). L'advisory è scaricabile da projects.info-pull.com. CVE-2007-0015 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato in Ruby ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da projects.info-pull.com. È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 24234 (Mac OS X Security Update 2007-001), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da landonf.bikemonkey.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 2 settimane dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (31203), Exploit-DB (3064), Tenable (24234), SecurityFocus (BID 21829†) e OSVDB (31023†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.8
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 24234
Nessus Nome: Mac OS X Security Update 2007-001
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/quicktime_rtsp_src
Saint Nome: QuickTime rtsp src URL buffer overflow
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: apple_quicktime_rtsp.rb
MetaSploit Nome: Apple QuickTime 7.1.3 RTSP URI Buffer Overflow
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: landonf.bikemonkey.org
Snort ID: 9823
Snort Messaggio: WEB-CLIENT QuickTime RTSP URI overflow attempt
Snort Modello: 🔍
Suricata ID: 2003326
Suricata Classe: 🔍
Suricata Messaggio: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
01/01/2007 🔍01/01/2007 🔍
01/01/2007 🔍
01/01/2007 🔍
01/01/2007 🔍
01/01/2007 🔍
01/01/2007 🔍
02/01/2007 🔍
02/01/2007 🔍
02/01/2007 🔍
02/01/2007 🔍
03/01/2007 🔍
16/01/2007 🔍
24/01/2007 🔍
14/06/2025 🔍
Fonti
Fornitore: apple.comAvis: projects.info-pull.com
Ricercatore: LMH
Organizzazione: Month of Apple Bugs
Stato: Confermato
Conferma: 🔍
CVE: CVE-2007-0015 (🔍)
GCVE (CVE): GCVE-0-2007-0015
GCVE (VulDB): GCVE-100-2792
CERT: 🔍
X-Force: 31203 - Apple Quicktime RTSP URL buffer overflow, High Risk
SecurityFocus: 21829 - Apple QuickTime RTSP URI Remote Buffer Overflow Vulnerability
Secunia: 23540 - Apple Quicktime RTSP URL Handling Buffer Overflow Vulnerability, Highly Critical
OSVDB: 31023 - Apple QuickTime RTSP URL Handling Overflow
SecurityTracker: 1017461
Vulnerability Center: 13743 - Apple QuickTime Buffer Overflow via RTSP URI with a Long src Argument, Medium
Vupen: ADV-2007-0001
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 03/01/2007 09:55Aggiornato: 14/06/2025 19:18
Cambiamenti: 03/01/2007 09:55 (122), 13/07/2019 09:24 (3), 15/08/2024 16:14 (19), 21/12/2024 20:38 (3), 14/06/2025 19:18 (3)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.