Apple QuickTime 7.1.3 embed Tag qtnext Attribute эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В Apple QuickTime 7.1.3 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция поражена. Манипуляция в рамках embed Tag qtnext Attribute приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2006-4965. Кроме того, имеется доступный эксплойт. Рекомендуется заменить уязвимый компонент альтернативой.

ПодробностиИнформация

В Apple QuickTime 7.1.3 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция поражена. Манипуляция в рамках embed Tag qtnext Attribute приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-94. Данный баг был выявлен 20.06.2006. Слабость была опубликована 21.09.2006 специалистом pdp от компании GNUCITIZEN (Веб-сайт). Консультация доступна по адресу gnucitizen.org.

Эта уязвимость обрабатывается как CVE-2006-4965. CVE был назначен 24.09.2006. Техническая информация отсутствует. Популярность этой уязвимости выше среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1059.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте gnucitizen.org. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 93 дней. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 24761. Он относится к семейству Windows. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115631 (Apple QuickTime Media Link Could Allow Remote Code Execution).

Исправление уже готово и доступно для скачивания на apple.com. Рекомендуется заменить уязвимый компонент альтернативой. Возможное средство устранения было опубликовано через 2 годы после раскрытия уязвимости.

Попытки атаки могут быть идентифицированы с помощью Snort ID 9429. В этом случае для идентификации применяется шаблон <?xml version. Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 5619. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 20138), X-Force (35178), Secunia (SA22048), SecurityTracker (ID 1018687) и Vulnerability Center (SBV-16086).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 24761
Nessus Имя: QuickTime < 7.1.5 Multiple Vulnerabilities (Windows)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 58802
OpenVAS Имя: FreeBSD Ports: firefox
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: apple.com

Snort ID: 9429
Snort Сообщение: WEB-CLIENT Quicktime Movie link scripting security bypass attempt
Snort Шаблон: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

20.06.2006 🔍
21.09.2006 +93 дни 🔍
21.09.2006 +0 дни 🔍
21.09.2006 +0 дни 🔍
21.09.2006 +0 дни 🔍
21.09.2006 +0 дни 🔍
22.09.2006 +0 дни 🔍
24.09.2006 +2 дни 🔍
24.09.2006 +0 дни 🔍
06.03.2007 +163 дни 🔍
13.09.2007 +191 дни 🔍
18.09.2007 +5 дни 🔍
19.09.2007 +1 дни 🔍
13.02.2025 +6357 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: gnucitizen.org
Исследователь: pdp
Организация: GNUCITIZEN
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-4965 (🔍)
GCVE (CVE): GCVE-0-2006-4965
GCVE (VulDB): GCVE-100-2561
CERT: 🔍
X-Force: 35178
SecurityFocus: 20138 - Apple QuickTime Plug-In Arbitrary Script Execution Weakness
Secunia: 22048
OSVDB: 29064 - Apple QuickTime Plug-In .qtl File qtnext Field XCS
SecurityTracker: 1018687
Vulnerability Center: 16086 - Apple QuickTime 7.1.3 Player and Plug-In Remote JavaScript Code Execution via a QTL File, Medium
Vupen: ADV-2007-3155

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 22.09.2006 14:25
Обновлено: 13.02.2025 19:52
Изменения: 22.09.2006 14:25 (111), 25.07.2019 21:15 (1), 14.01.2025 16:49 (21), 13.02.2025 19:52 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!