| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в WebKitGTK+. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2013-0912. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в WebKitGTK+. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-94. Информация о слабости была опубликована 16.05.2013 автором Nils совместно с MWR Labs под номером HT5766 как Консультация (Веб-сайт). Консультация представлена на сайте support.apple.com.
Данная уязвимость известна под идентификатором CVE-2013-0912. Присвоение CVE было выполнено 07.01.2013. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059 для этой проблемы.
Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер Nessus предлагает плагин с идентификатором 66000. Он относится к семейству MacOS X Local Security Checks. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121191 (Apple iTunes Prior to 11.0.3 Multiple Vulnerabilities (APPLE-SA-2013-05-16-1)).
Рекомендуется выполнить обновление уязвимого компонента.
Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 12851. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 58388), X-Force (82651), Vulnerability Center (SBV-38764) и Tenable (66000).
Затронуто
- Apple iTunes 11.0.2
- WebKitGTK+
Продукт
Тип
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 66000
Nessus Имя: Mac OS X : Apple Safari < 6.0.4 SVG File Handling Arbitrary Code Execution
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍
OpenVAS ID: 803604
OpenVAS Имя: Apple Safari Webkit Remote Code Execution Vulnerability - May13 (Mac OS X)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
Время экспозиции: 🔍
TippingPoint: 🔍
Хронология
07.01.2013 🔍07.03.2013 🔍
07.03.2013 🔍
11.03.2013 🔍
13.03.2013 🔍
17.04.2013 🔍
16.05.2013 🔍
16.05.2013 🔍
21.05.2013 🔍
11.05.2021 🔍
Источники
Консультация: HT5766Исследователь: Nils
Организация: MWR Labs
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2013-0912 (🔍)
GCVE (CVE): GCVE-0-2013-0912
GCVE (VulDB): GCVE-100-8776
OVAL: 🔍
X-Force: 82651
SecurityFocus: 58388 - WebKit Type Confusion CVE-2013-0912 Remote Code Execution Vulnerability
Vulnerability Center: 38764 - WebKit as Used in Google Chrome <25.0.1364.160 and Apple iTunes <11.0.3 Remote Code Execution, Medium
Смотрите также: 🔍
Вход
Создано: 21.05.2013 12:47Обновлено: 11.05.2021 17:09
Изменения: 21.05.2013 12:47 (75), 25.04.2017 22:59 (4), 11.05.2021 17:09 (3)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.