Apple QuickTime 7.2 CTAB Atom повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Apple QuickTime 7.2 и классифицирована как критический. Неизвестная функция компонента CTAB Atom Handler затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2007-4675. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple QuickTime 7.2 и классифицирована как критический. Неизвестная функция компонента CTAB Atom Handler затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Уязвимость была выявлена 05.11.2007. Информация о слабости была опубликована 06.11.2007 автором Ruben Santamarta совместно с ZDI (Веб-сайт). Консультацию можно прочитать на сайте docs.info.apple.com.

Эта уязвимость однозначно идентифицируется как CVE-2007-4675. Дата назначения CVE - 05.09.2007. Техническая информация не предоставлена. Уровень популярности этой уязвимости превышает средний. Также существует доступный эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 27625. Он принадлежит семейству MacOS X Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115656 (Apple QuickTime 7.3 Not Installed).

Переход на версию 7.3 способен решить эту проблему. Обновление уже доступно для загрузки по адресу docs.info.apple.com. Рекомендуется провести обновление затронутого компонента. Потенциальная мера по устранению была доступна спустя 8 месяцы после публикации информации об уязвимости.

Попытки взлома можно определить по Snort ID 13293. В этом случае для обнаружения используется шаблон video/quicktime. Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 9102. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 26342), X-Force (38282), Secunia (SA27523), SecurityTracker (ID 1018894) и Vulnerability Center (SBV-16740).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 27625
Nessus Имя: QuickTime < 7.3 Multiple Vulnerabilities (Mac OS X)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: QuickTime 7.3
Патч: docs.info.apple.com

Snort ID: 13293
Snort Сообщение: WEB-CLIENT QuickTime panorama atoms buffer overflow attempt
Snort Шаблон: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

11.07.2007 🔍
05.09.2007 +56 дни 🔍
05.11.2007 +61 дни 🔍
05.11.2007 +0 дни 🔍
05.11.2007 +0 дни 🔍
06.11.2007 +1 дни 🔍
06.11.2007 +0 дни 🔍
06.11.2007 +0 дни 🔍
06.11.2007 +0 дни 🔍
07.11.2007 +0 дни 🔍
11.11.2007 +4 дни 🔍
03.12.2007 +22 дни 🔍
13.06.2008 +193 дни 🔍
29.07.2019 +4063 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: docs.info.apple.com⛔
Исследователь: Ruben Santamarta
Организация: ZDI
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-4675 (🔍)
GCVE (CVE): GCVE-0-2007-4675
GCVE (VulDB): GCVE-100-3442
X-Force: 38282 - Apple QuickTime QTVR (QuickTime Virtual Reality) movie file buffer overflow, High Risk
SecurityFocus: 26342 - Apple QuickTime Panorama Sample Atoms Remote Heap Buffer Overflow Vulnerability
Secunia: 27523
OSVDB: 38545 - Apple QuickTime VR Extension QTVR Movie Handling Overflow
SecurityTracker: 1018894
Vulnerability Center: 16740 - Apple QuickTime < 7.3 QuickTime VR Extension 7.2.0.240 Remote Code Execution via QTVR Movie File, Medium
Vupen: ADV-2007-3723

Смотрите также: 🔍

ВходИнформация

Создано: 03.12.2007 13:49
Обновлено: 29.07.2019 16:55
Изменения: 03.12.2007 13:49 (108), 29.07.2019 16:55 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!