Apple QuickTime 7.0.3/7.0.4 Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple QuickTime 7.0.3/7.0.4. Вовлечена неизвестная функция. Манипуляция приводит к Удалённое выполнение кода. Уязвимость зарегистрирована как CVE-2006-1458. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple QuickTime 7.0.3/7.0.4. Вовлечена неизвестная функция. Манипуляция приводит к Удалённое выполнение кода. Использование CWE для описания проблемы приводит к CWE-189. Данный баг был выявлен 11.05.2006. Слабость была опубликована 12.05.2006 специалистом eEye Digital Security (TippingPoint) от компании eEye Digital Security как Консультация (CERT.org). Документ доступен для загрузки по адресу kb.cert.org.

Уязвимость зарегистрирована как CVE-2006-1458. CVE был назначен 28.03.2006. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 21554. Он принадлежит семейству MacOS X Local Security Checks. Плагин работает в контексте типа l.

Переход на версию 7.1 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 10119. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 17953), X-Force (26391), Secunia (SA20069), SecurityTracker (ID 1016067) и Vulnerability Center (SBV-11634).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21554
Nessus Имя: Quicktime < 7.1 Multiple Vulnerabilities (Mac OS X)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: QuickTime 7.1
TippingPoint: 🔍
SourceFire IPS: 🔍

ХронологияИнформация

28.03.2006 🔍
09.05.2006 +42 дни 🔍
11.05.2006 +2 дни 🔍
11.05.2006 +0 дни 🔍
11.05.2006 +0 дни 🔍
12.05.2006 +1 дни 🔍
12.05.2006 +0 дни 🔍
12.05.2006 +0 дни 🔍
13.05.2006 +1 дни 🔍
25.05.2006 +12 дни 🔍
12.03.2015 +3213 дни 🔍
24.11.2024 +3545 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: kb.cert.org
Исследователь: eEye Digital Security (TippingPoint)
Организация: eEye Digital Security
Статус: Подтверждённый

CVE: CVE-2006-1458 (🔍)
GCVE (CVE): GCVE-0-2006-1458
GCVE (VulDB): GCVE-100-30197
CERT: 🔍
X-Force: 26391
SecurityFocus: 17953 - Apple QuickTime Multiple Integer and Buffer Overflow Vulnerabilities
Secunia: 20069
OSVDB: 25508 - CVE-2006-1458 - Apple - QuickTime - Integer Overflow Issue
SecurityTracker: 1016067
Vulnerability Center: 11634 - Apple QuickTime Player Integer Overflow via JPEG Image, High
Vupen: ADV-2006-1778

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 12:19
Обновлено: 24.11.2024 06:51
Изменения: 12.03.2015 12:19 (72), 19.06.2019 10:13 (11), 24.11.2024 06:51 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!