CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
6.9	$0-$5k	0.00

В Apple macOS была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция компонента curl. Определение CWE для уязвимости следующее CWE-415. Консультацию можно прочитать на сайте support.apple.com.

Эта уязвимость известна как CVE-2022-42915. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

Multiple issues in curl

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Рекомендуется обновить затронутый компонент. Консультация содержит следующее замечание:

Multiple issues were addressed by updating to curl version 7.86.0.

ПродуктИнформация

Тип

• Operating System

Поставщик

• Apple

Имя

• macOS

Лицензия

• commercial

CPE 2.3Информация

• 🔒

CPE 2.2Информация

• 🔒

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔒
VulDB Надежность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-415 / CWE-119
ATT&CK: Неизвестно

Локальный: Нет
Удаленный: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒
Время эксплойта: 🔒

Временная шкалаИнформация

13.10.2022 CVE присвоен
23.01.2023 +102 дни Консультация раскрыта
23.01.2023 +0 дни Раскрыта контрмера
24.01.2023 +1 дни Запись в VulDB создана
19.02.2023 +26 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT213605
Статус: Подтвержденный

CVE: CVE-2022-42915 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20180712

ВходИнформация

Создано: 24.01.2023 11:14
Обновлено: 19.02.2023 08:05
Изменения: 24.01.2023 11:14 (16), 24.01.2023 11:17 (27), 19.02.2023 07:59 (2), 19.02.2023 08:05 (12)
Завершить: 🔍

Обсуждение

Do you know our Splunk app?

Download it now for free!