iTerm2 до 3.5.0beta11 SSH Hostname iTermSessionLauncher.m эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в iTerm2 до 3.5.0beta11. Она была объявлена как проблематичный. Затронута неизвестная функция файла iTermSessionLauncher.m компонента SSH Hostname Handler. Выполнение манипуляции приводит к неизвестной слабости. Выявление этой уязвимости является CVE-2023-46322. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в iTerm2 до 3.5.0beta11. Она была объявлена как проблематичный. Затронута неизвестная функция файла iTermSessionLauncher.m компонента SSH Hostname Handler. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована 23.10.2023 с идентификатором ef7bb84520013b2524df9787d4aa9f2c96746c01. Консультация представлена на сайте gitlab.com.

Выявление этой уязвимости является CVE-2023-46322. Присвоение CVE было выполнено 22.10.2023. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. .

Обновление до версии 3.5.0beta12 способно решить эту проблему. Название патча следующее ef7bb84520013b2524df9787d4aa9f2c96746c01. Исправление готово для загрузки по адресу gitlab.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: iTerm2 3.5.0beta12
Патч: ef7bb84520013b2524df9787d4aa9f2c96746c01

ХронологияИнформация

22.10.2023 🔍
23.10.2023 +1 дни 🔍
23.10.2023 +0 дни 🔍
14.02.2026 +845 дни 🔍

ИсточникиИнформация

Консультация: ef7bb84520013b2524df9787d4aa9f2c96746c01
Статус: Подтверждённый

CVE: CVE-2023-46322 (🔍)
GCVE (CVE): GCVE-0-2023-46322
GCVE (VulDB): GCVE-100-243144
EUVD: 🔍

ВходИнформация

Создано: 23.10.2023 07:25
Обновлено: 14.02.2026 23:11
Изменения: 23.10.2023 07:25 (41), 12.11.2023 16:29 (11), 12.09.2024 00:04 (15), 14.02.2026 23:11 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!