VDB-8187 · L689 · OSVDB 92074

Apple CUPS 1.6.1 scheduler/job.c set_time отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.2$0-$5k0.00

Уязвимость была найдена в Apple CUPS 1.6.1. Она была классифицирована как критический. Затронута функция set_time файла scheduler/job.c. Определение CWE для уязвимости следующее CWE-404. Консультацию можно прочитать на сайте cups.org.

Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Обновление до версии 1.6.2 способно решить эту проблему. Исправление готово для загрузки по адресу cups.org. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: CUPS 1.6.2
Патч: cups.org

Временная шкалаИнформация

05.12.2012 🔍
18.03.2013 +103 дни 🔍
09.04.2013 +22 дни 🔍
05.05.2018 +1852 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: L689
Исследователь: ipopelka
Статус: Не определено
OSVDB: 92074

Смотрите также: 🔍

ВходИнформация

Создано: 09.04.2013 11:37
Обновлено: 05.05.2018 18:00
Изменения: 09.04.2013 11:37 (49), 05.05.2018 18:00 (2)
Завершить: 🔍
Коммиттер: olku
Cache ID: 18:E05:103

Обсуждение

Do you know our Splunk app?

Download it now for free!