Apple Mac OS X まで10.8 curl メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.0	$0-$5k	0.00

重大として分類されている脆弱性が Apple Mac OS X まで10.8 内に見つかりました。影響を受けるのは、コンポーネント【curl】の未知の関数です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります。この脆弱性に対応するCWEの定義は CWE-119 です。この脆弱性は 2013年10月22日に Volemaより「Apple Security Mailinglist」の Mailinglist Postにて「APPLE-SA-2013-10-22-3」として紹介されました。アドバイザリーは lists.apple.com にてダウンロード用に公開されています。公開情報には次の様な記述が含まれています。

Multiple vulnerabilities existed in curl, the most serious of which may lead to arbitrary code execution. These issues were addressed by updating curl to version 7.30.0 (sic)

この脆弱性は CVE-2013-0249 として扱われます。 CVEの割り当ては 2012年12月06日に行われました。入手できる技術的詳細情報はありません。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは proof-of-concept として宣言されています。エクスプロイトツールは exploit-db.com にダウンロードのために共有されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。脆弱性スキャナーNessusはID【72053 (GLSA-201401-14 : cURL: Multiple vulnerabilities)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。これは【Gentoo Local Security Checks 】に分類されています。利用されるポートは 0になります。

バージョン 10.9 をアップグレードすることで、この問題に対処できます。影響を受けているコンポーネントのアップグレードを推奨します。考えられる回避策が、すぐにとして脆弱性の公開後公表されました。

さらに、この種の攻撃は「TippingPoint」の【13109】フィルターを使用して検出及び防御できます。脆弱性は「SecurityFocus (BID 57842), X-Force (81935), Vulnerability Center (SBV-51328) , Tenable (72053)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

Operating System

ベンダー

Apple

名前

Mac OS X

バージョン

ライセンス

commercial

サポート

end of life

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 10.0
VulDB 一時的なメタスコア: 9.0

VulDB ベーススコア: 10.0
VulDB 一時的なスコア: 9.0
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

方向性	複雑度	認証	守秘義務性	誠実性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用する情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: Proof-of-Concept
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 72053
Nessus 名前: GLSA-201401-14 : cURL: Multiple vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 866064
OpenVAS 名前: Fedora Update for curl FEDORA-2013-11574
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
暴露日時: 🔍

アップグレード: Mac OS X 10.9
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS バージョン: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2012年12月06日 🔍
2013年02月06日 +62 日 🔍
2013年02月11日 +5 日 🔍
2013年03月08日 +25 日 🔍
2013年10月22日 +228 日 🔍
2013年10月22日 +0 日 🔍
2013年10月23日 +1 日 🔍
2014年01月21日 +90 日 🔍
2015年07月15日 +540 日 🔍
2021年05月31日 +2147 日 🔍

ソース情報

ベンダー: apple.com

アドバイザリー: APPLE-SA-2013-10-22-3
調査者: Volema
ステータス: 確認済み
確認: 🔍

CVE: CVE-2013-0249 (🔍)
OVAL: 🔍

X-Force: 81935
SecurityTracker: 1028093
Vulnerability Center: 51328 - cURL\\libcURL Digest MD5 Stack Based Buffer Overflow Vulnerability Allows Remote Code Execution, Medium
SecurityFocus: 57842 - cURL/libcURL 'Curl_sasl_create_digest_md5_message()' Stack Buffer Overflow Vulnerability
OSVDB: 89988

scip Labs: https://www.scip.ch/en/?labs.20150108
関連情報: : 🔍

エントリ情報

作成済み: 2013年10月23日 17:41
更新済み: 2021年05月31日 15:29
変更: 2013年10月23日 17:41 (77), 2017年07月13日 09:12 (13), 2021年05月31日 15:23 (2), 2021年05月31日 15:29 (1)
完了: 🔍
Cache ID: 3:BA4:103

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!