| CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
Odkryto lukę w Apple Mac OS X 10.4.2 (Operating System). Dotknięta jest nieznana funkcja. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na spójność i dostępność.
Błąd został odkryty w dniu 2005-11-07. Informacja o podatności została opublikowana w dniu upubliczniona 2005-11-01 przez osobę/y Ilja van Sprundel z firmy DarkArt Consulting Services (Website). Raport na temat podatności został udostępniony pod adresem docs.info.apple.com. Podatność ta jest zwana CVE-2005-2750. Luka uchodzi za łatwą do wykorzystania. Lokalny dostęp jest wymagany do tego ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale exploit jest dostępny.
Exploit został ujawniony przed wydaniem poprawki. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 3 dni. Skaner podatności Nessus jest wyposażony w plugin ID 20113 (Mac OS X 10.4.x < 10.4.3 Multiple Vulnerabilities), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Zastosowanie poprawka eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności X-Force (23011) i Tenable (20113).
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
Licencja
Wsparcie
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 4.0VulDB Wynik metatemperatury: 3.6
VulDB Wynik podstawowy: 4.0
VulDB Wynik tymczasowy: 3.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
|---|---|---|---|---|---|
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Odmowa usługiCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
| 0-Day | odblokować | odblokować | odblokować | odblokować |
|---|---|---|---|---|
| Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 20113
Nessus Imię: Mac OS X 10.4.x < 10.4.3 Multiple Vulnerabilities
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: PoprawkaStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2005-08-30 🔍2005-10-28 🔍
2005-10-31 🔍
2005-10-31 🔍
2005-11-01 🔍
2005-11-01 🔍
2005-11-01 🔍
2005-11-01 🔍
2005-11-01 🔍
2005-11-01 🔍
2005-11-07 🔍
2005-11-21 🔍
2015-03-11 🔍
2019-06-11 🔍
Źródła
Sprzedawca: apple.comRaport: docs.info.apple.com⛔
Badacz: Ilja van Sprundel
Organizacja: DarkArt Consulting Services
Status: Potwierdzone
CVE: CVE-2005-2750 (🔍)
X-Force: 23011
SecurityTracker: 1015124
Vulnerability Center: 9723 - Mac OS X 10.4.2 Update Exits without Resetting Updates Status, Low
SecurityFocus: 15252 - Apple Mac OS X Security Update 2005-10-31 Multiple Local Vulnerabilities
Secunia: 17368 - Mac OS X Update Fixes Multiple Vulnerabilities, Less Critical
OSVDB: 20428 - Apple Mac OS X Software Update Security Patch Failure
Vupen: ADV-2005-2256
scip Labs: https://www.scip.ch/en/?labs.20150108
Wpis
Stworzono: 2015-03-11 23:39Aktualizacje: 2019-06-11 06:59
Zmiany: 2015-03-11 23:39 (77), 2019-06-11 06:59 (9)
Kompletny: 🔍
Cache ID: 3:8DB:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.