| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
要約
Apple Safari 6.0内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Drag / Drop Handler】の未知の機能です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 この脆弱性は CVE-2013-5129 として扱われます。 攻撃はリモートで開始される可能性があります。 影響を受けたコンポーネントのアップグレードを推奨します。
詳細
Apple Safari 6.0内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Drag / Drop Handler】の未知の機能です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-79 になります。 この弱点は発表されました 2013年10月22日 Mario Heiderichによって APPLE-SA-2013-10-22-2として Mailinglist Postとして （Apple Security Mailinglist）。 アドバイザリーは lists.apple.com にてダウンロード用に公開されています。 開示内容は以下の通りです：
Dragging or pasting a selection from one site to another may allow scripts contained in the selection to be executed in the context of the new site. This issue is addressed through additional validation of content before a paste or a drag and drop operation.
この脆弱性は CVE-2013-5129 として扱われます。 CVEの割り当ては2013年08月15日に行われました。 攻撃はリモートで開始される可能性があります。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1059.007 を使用しました。
未定義 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【70563 (Mac OS X : Apple Safari < 6.1 Multiple Vulnerabilities)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は MacOS X Local Security Checks ファミリーに割り当てられています。
6.1にアップグレードすることで、本問題を解消できます。 影響を受けたコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 62537), X-Force (87249), Secunia (SA54886), Vulnerability Center (SBV-42082) , Tenable (70563).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.3VulDB 一時的なメタスコア: 6.0
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: クロスサイトスクリプティングCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 70563
Nessus 名前: Mac OS X : Apple Safari < 6.1 Multiple Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
暴露時間: 🔍
アップグレード: Safari 6.1
タイムライン
2013年08月15日 🔍2013年09月18日 🔍
2013年09月18日 🔍
2013年09月19日 🔍
2013年09月19日 🔍
2013年10月22日 🔍
2013年10月22日 🔍
2013年10月23日 🔍
2013年10月24日 🔍
2021年06月01日 🔍
ソース
ベンダー: apple.com勧告: APPLE-SA-2013-10-22-2
調査者: Mario Heiderich
ステータス: 確認済み
確認: 🔍
CVE: CVE-2013-5129 (🔍)
GCVE (CVE): GCVE-0-2013-5129
GCVE (VulDB): GCVE-100-10975
X-Force: 87249
SecurityFocus: 62537
Secunia: 54886 - Apple iOS Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1029054
Vulnerability Center: 42082 - Apple iOS Webkit Before 7 Multiple Remote XSS Vulnerabilities via drag-and-drop or copy-paste (CVE-2013-5129), Medium
関連情報: 🔍
エントリ
作成済み: 2013年10月23日 17:41更新済み: 2021年06月01日 12:23
変更: 2013年10月23日 17:41 (72), 2017年05月14日 09:31 (1), 2021年06月01日 12:08 (3), 2021年06月01日 12:15 (2), 2021年06月01日 12:23 (1)
完了: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。