| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Apple Safari 5.x. Si considera coinvolta una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2010-1383. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Apple Safari 5.x (Web Browser). Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 21/07/2011 da Jose A. Vazquez con identificazione HT4808 con un avis (Website) (confermato). L'advisory è scaricabile da support.apple.com. Questa vulnerabilità è identificata come CVE-2010-1383. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È disponibile un plugin per lo scanner Nessus, numero ID 55639 (Safari < 5.1 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da support.apple.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (68683), Tenable (55639), SecurityFocus (BID 48820†), Secunia (SA45325†) e Vulnerability Center (SBV-32459†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 55639
Nessus Nome: Safari < 5.1 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 802233
OpenVAS Nome: Apple Safari Multiple Vulnerabilities - July 2011 (Mac OS X)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: support.apple.com
Sequenza temporale
15/04/2010 🔍20/07/2011 🔍
20/07/2011 🔍
20/07/2011 🔍
21/07/2011 🔍
21/07/2011 🔍
21/07/2011 🔍
31/07/2011 🔍
19/08/2011 🔍
19/03/2021 🔍
Fonti
Fornitore: apple.comAvis: HT4808
Ricercatore: Jose A. Vazquez
Stato: Confermato
Conferma: 🔍
CVE: CVE-2010-1383 (🔍)
GCVE (CVE): GCVE-0-2010-1383
GCVE (VulDB): GCVE-100-4401
X-Force: 68683
SecurityFocus: 48820 - WebKit Frameset Elements Memory Corruption Vulnerability
Secunia: 45325 - Apple Safari Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 32459 - CFNetwork in Apple Safari before 5.0.6 on Windows Remote Arbitrary Code Execution Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 19/08/2011 02:00Aggiornato: 19/03/2021 14:22
Cambiamenti: 19/08/2011 02:00 (77), 28/03/2017 18:15 (9), 19/03/2021 14:16 (3), 19/03/2021 14:22 (2)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.