Apple Mac OS X до 10.3.4 at -f Job Output повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.0$0-$5k0.00

СводкаИнформация

В Apple Mac OS X до 10.3.4 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента at -f Job Output Handler. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2005-0971. Атака должна осуществляться внутри локальной сети. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Apple Mac OS X до 10.3.4 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента at -f Job Output Handler. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-121. Ошибка была обнаружена 16.04.2005. Слабость была опубликована 20.01.2005 специалистом Dave Aitel от компании Immunity, Inc. (Веб-сайт). Консультация доступна для скачивания по адресу immunitysec.com.

Эта уязвимость обрабатывается как CVE-2005-0971. Назначение CVE произошло 05.04.2005. Атака должна осуществляться внутри локальной сети. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 18062. Он относится к семейству MacOS X Local Security Checks. Плагин запущен в контексте типа l.

Исправление уже готово и доступно для скачивания на apple.com. Рекомендуется обновить затронутый компонент. Возможное средство устранения было опубликовано через 3 месяцы после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 12295), Secunia (SA13902), Vulnerability Center (SBV-7831) и Tenable (18062).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 18062
Nessus Имя: Mac OS X 10.3.x < 10.3.9 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: apple.com

ХронологияИнформация

20.01.2005 🔍
20.01.2005 +0 дни 🔍
24.01.2005 +4 дни 🔍
05.04.2005 +71 дни 🔍
12.04.2005 +7 дни 🔍
16.04.2005 +4 дни 🔍
16.04.2005 +0 дни 🔍
12.05.2005 +26 дни 🔍
18.07.2024 +7007 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: immunitysec.com
Исследователь: Dave Aitel
Организация: Immunity, Inc.
Статус: Не определено

CVE: CVE-2005-0971 (🔍)
GCVE (CVE): GCVE-0-2005-0971
GCVE (VulDB): GCVE-100-1151
CERT: 🔍
SecurityFocus: 12295
Secunia: 13902 - Mac OS X Multiple Vulnerabilities, Less Critical
OSVDB: 13103 - CVE-2005-0971 - Apple - Mac OS X - Buffer Overflow Issue
Vulnerability Center: 7831

scip Labs: https://www.scip.ch/en/?labs.20150108
Смотрите также: 🔍

ВходИнформация

Создано: 24.01.2005 10:47
Обновлено: 18.07.2024 05:39
Изменения: 24.01.2005 10:47 (73), 01.07.2019 09:16 (6), 07.07.2024 20:23 (17), 18.07.2024 05:39 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!