| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
要約
脆弱性が Apple tvOS 迄 10.0 内に見つかりました。この脆弱性は 問題がある として分類されました。 該当するのは 不明な関数 コンポーネントセキュリティのです。 この操作は、 特権昇格を引き起こします。 この脆弱性は CVE-2016-7636 として知られています。 攻撃はリモートで開始される可能性が高いです。 対象コンポーネントのアップグレードを推奨します。
詳細
脆弱性が Apple tvOS 迄 10.0 内に見つかりました。この脆弱性は 問題がある として分類されました。 該当するのは 不明な関数 コンポーネントセキュリティのです。 この操作は、 特権昇格を引き起こします。 この問題をCWEでは、CWE-20 と定義しました。 バグが発見されたのは2016年12月13日です。 この脆弱性は公開されました 2016年12月13日 によりMaksymilian Arciemowicz (daybreaker@Minionz) （CXsecurityと共に） としてHT207425 として勧告 （ウェブサイト）。 アドバイザリーは support.apple.com で共有されています。
この脆弱性は CVE-2016-7636 として知られています。 CVEの割り当ては 2016年09月09日 に行われました。 攻撃はリモートで開始される可能性が高いです。 入手できる技術的詳細情報はありません。 攻撃の難易度が非常に高いです。 悪用可能性は困難だといわれています。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 アドバイザリは以下の内容を示しています：
A validation issue existed in the handling of OCSP responder URLs. This issue was addressed by verifying OCSP revocation status after CA validation and limiting the number of OCSP requests per certificate.
未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。 脆弱性スキャナーNessusはID【95917 (macOS 10.12.x < 10.12.2 Multiple Vulnerabilities)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは【MacOS X Local Security Checks 】に分類されています。 プラグインはcタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 370262 (Apple macOS Sierra Security Update 10.12.2 Not Installed (APPLE-SA-2016-12-13-1)) 】を使用してこの問題をテストできます。
この問題は、10.1へのアップグレードによって解決可能です。 対象コンポーネントのアップグレードを推奨します。 考えられる回避策が、すぐにとして脆弱性の公開後公表されました 。
この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 94905) , Tenable (95917).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.8VulDB 一時的なメタスコア: 4.7
VulDB ベーススコア: 3.7
VulDB 一時的なスコア: 3.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 5.9
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 95917
Nessus 名前: macOS 10.12.x < 10.12.2 Multiple Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 801105
OpenVAS 名前: Apple Mac OS X Multiple Vulnerabilities-01 February-2017
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: tvOS 10.1
タイムライン
2016年09月09日 🔍2016年12月13日 🔍
2016年12月13日 🔍
2016年12月13日 🔍
2016年12月13日 🔍
2016年12月14日 🔍
2016年12月16日 🔍
2017年02月20日 🔍
2024年09月22日 🔍
ソース
ベンダー: apple.com勧告: HT207425
調査者: Maksymilian Arciemowicz (daybreaker@Minionz)
組織: CXsecurity
ステータス: 確認済み
確認: 🔍
CVE: CVE-2016-7636 (🔍)
GCVE (CVE): GCVE-0-2016-7636
GCVE (VulDB): GCVE-100-94269
SecurityFocus: 94905 - Apple macOS/watchOS/iOS/tvOS Multiple Security Vulnerabilities
SecurityTracker: 1037469
関連情報: 🔍
エントリ
作成済み: 2016年12月14日 12:19更新済み: 2024年09月22日 22:49
変更: 2016年12月14日 12:19 (58), 2019年07月06日 11:12 (25), 2022年10月07日 07:42 (5), 2024年09月22日 22:49 (16)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。