Apple Mac OS X до 10.8 OpenLDAP слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Apple Mac OS X до 10.8. Поражена неизвестная функция компонента OpenLDAP. Осуществление манипуляции приводит к слабое шифрование. Уязвимость зарегистрирована как CVE-2013-5185. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Apple Mac OS X до 10.8. Поражена неизвестная функция компонента OpenLDAP. Осуществление манипуляции приводит к слабое шифрование. Декларирование проблемы с помощью CWE приводит к CWE-310. Информация о слабости была опубликована 22.10.2013 совместно с Apple под номером APPLE-SA-2013-10-22-3 как Mailinglist Post (Apple Security Mailinglist). Консультация доступна для скачивания по адресу lists.apple.com. В опубликованной информации говорится:

The ldapsearch command line tool did not honor the minssf configuration, which could lead to weak encryption being allowed unexpectedly. This issue was addressed through improved handling of the minssf configuration.

Уязвимость зарегистрирована как CVE-2013-5185. Назначение CVE произошло 15.08.2013. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1600.

Указано значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 70561. Он принадлежит семейству MacOS X Local Security Checks.

Переход на версию 10.9 способен решить эту проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 63351), X-Force (88223), Vulnerability Center (SBV-45118) и Tenable (70561).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70561
Nessus Имя: Mac OS X 10.x < 10.9 Multiple Vulnerabilities (BEAST)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Mac OS X 10.9

ХронологияИнформация

15.08.2013 🔍
22.10.2013 +68 дни 🔍
22.10.2013 +0 дни 🔍
22.10.2013 +0 дни 🔍
22.10.2013 +0 дни 🔍
23.10.2013 +1 дни 🔍
23.10.2013 +0 дни 🔍
25.06.2014 +245 дни 🔍
01.06.2021 +2533 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: APPLE-SA-2013-10-22-3
Организация: Apple
Статус: Подтверждённый

CVE: CVE-2013-5185 (🔍)
GCVE (CVE): GCVE-0-2013-5185
GCVE (VulDB): GCVE-100-10927
X-Force: 88223
SecurityFocus: 63351 - Apple Mac OS X OpenLDAP 'ldapsearch' Command Security Vulnerability
Vulnerability Center: 45118 - Apple MacOS X Remote Information Disclosure due to Weak Encryption, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
Смотрите также: 🔍

ВходИнформация

Создано: 23.10.2013 17:41
Обновлено: 01.06.2021 07:57
Изменения: 23.10.2013 17:41 (68), 31.05.2017 09:07 (3), 01.06.2021 07:57 (3)
Завершенный: 🔍
Cache ID: 216:BD0:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!