Apple macOS до 10.11 apache_mod_php повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.6$0-$5k0.00

СводкаИнформация

В Apple macOS до 10.11 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента apache_mod_php используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2016-5768. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Apple macOS до 10.11 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента apache_mod_php используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-415. Информация о слабости была опубликована 20.09.2016 совместно с php.net под номером HT207170 как Консультация (Веб-сайт). Консультация доступна по адресу support.apple.com.

Эта уязвимость обрабатывается как CVE-2016-5768. CVE был назначен 23.06.2016. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В рекомендациях указано следующее:

Multiple issues in PHP were addressed by updating PHP to version 5.6.24.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 92699. Он относится к семейству Ubuntu Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 168963 (OpenSuSE Security Update for php5 (openSUSE-SU-2016:1761-1)).

Обновление до версии 10.12 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 91396) и Tenable (92699).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 92699
Nessus Имя: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS : php5, php7.0 vulnerabilities (USN-3045-1) (httpoxy)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 702853
OpenVAS Имя: Fedora Update for php FEDORA-2016-99fbdc5c34
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: macOS 10.12
Патч: github.com

ХронологияИнформация

23.06.2016 🔍
23.06.2016 +0 дни 🔍
03.08.2016 +41 дни 🔍
07.08.2016 +4 дни 🔍
20.09.2016 +44 дни 🔍
20.09.2016 +0 дни 🔍
26.09.2016 +6 дни 🔍
20.09.2022 +2185 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT207170
Организация: php.net
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-5768 (🔍)
GCVE (CVE): GCVE-0-2016-5768
GCVE (VulDB): GCVE-100-92041

OVAL: 🔍

SecurityFocus: 91396 - PHP CVE-2016-5768 Double Free Memory Corruption Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20180712
Смотрите также: 🔍

ВходИнформация

Создано: 26.09.2016 11:31
Обновлено: 20.09.2022 15:34
Изменения: 26.09.2016 11:31 (71), 25.04.2019 16:39 (13), 20.09.2022 15:34 (4)
Завершенный: 🔍
Cache ID: 216:56F:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!