Apple Mac OS X 10.8 Wiki Server межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Apple Mac OS X 10.8. Неизвестная функция компонента Wiki Server затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость продается как CVE-2013-1034. Возможно осуществить атаку удалённо. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Apple Mac OS X 10.8. Неизвестная функция компонента Wiki Server затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 17.09.2013 автором David Hoyt совместно с Hoyt LLC Research под номером Security content of OS X Server v2.2.2 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу support.apple.com. Публичный релиз был согласован с поставщиком.

Эта уязвимость продается как CVE-2013-1034. Назначение CVE произошло 10.01.2013. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1059.007.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 69932 (Mac OS X : OS X Server < 2.2.2 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство MacOS X Local Security Checks. Он полагается на порт 0.

Обновление до версии 2.2.2 способно решить эту проблему. Обновленную версию можно скачать по адресу support.apple.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 58876), X-Force (87182), Secunia (SA54891), Vulnerability Center (SBV-43704) и Tenable (69932).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69932
Nessus Имя: Mac OS X : OS X Server < 2.2.2 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Mac OS X 2.2.2

ХронологияИнформация

10.01.2013 🔍
04.04.2013 +84 дни 🔍
17.09.2013 +166 дни 🔍
17.09.2013 +0 дни 🔍
17.09.2013 +0 дни 🔍
17.09.2013 +0 дни 🔍
19.09.2013 +2 дни 🔍
20.09.2013 +1 дни 🔍
20.03.2014 +181 дни 🔍
25.05.2021 +2623 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: Security content of OS X Server v2.2.2
Исследователь: David Hoyt
Организация: Hoyt LLC Research
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-1034 (🔍)
GCVE (CVE): GCVE-0-2013-1034
GCVE (VulDB): GCVE-100-10399
X-Force: 87182
SecurityFocus: 58876 - PostgreSQL CVE-2013-1899 Denial of Service Vulnerability
Secunia: 54891 - Apple OS X Server Multiple Vulnerabilities, Moderately Critical
OSVDB: 97386
Vulnerability Center: 43704 - Apple Mac OS X Server before 2.2.2 Remote XSS in Wiki Server, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 20.09.2013 11:51
Обновлено: 25.05.2021 17:24
Изменения: 20.09.2013 11:51 (80), 23.05.2017 14:59 (2), 25.05.2021 17:24 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!