Apple Mac OS X till 10.8.5 IGMP Packet privilegier eskalering

CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
4.2	$0-$5k	0.00

En problematiskt svag punkt identifierades i Apple Mac OS X till 10.8.5 (Operating System). Som påverkar en okänd funktion av komponenten IGMP Packet Handler. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 12/09/2013 som Security Update 2013-004 i en form rådgivande (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på support.apple.com. Publikationen gjordes i samarbete med tillverkaren. Denna svaga punkt behandlas som CVE-2013-1029. De kan lätt utnyttjas. Attacken måsste köras lokalt. Exploateringen kräver flera nivåer av autentisering. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 69877 (Mac OS X 10.8.x < 10.8.5 Multiple Vulnerabilities), så att sårbarheten kan testas.

En uppgradering till den version 10.8.5 att åtgärda problemet. Uppgraderingen som erbjuds för nedladding support.apple.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (87118) och Tenable (69877).

Produktinfo

Typ

Operating System

Säljare

Apple

namn

Mac OS X

Version

Licens

commercial

Stöd

end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 4.4
VulDB Meta Temp poäng: 4.2

VulDB Baspoäng: 4.4
VulDB Temp Betyg: 4.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Privilegier eskalering
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 69877
Nessus namn: Mac OS X 10.8.x < 10.8.5 Multiple Vulnerabilities
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Mac OS X 10.8.5

Tidslinjeinfo

10/01/2013 🔍
12/09/2013 +245 dagar 🔍
12/09/2013 +0 dagar 🔍
12/09/2013 +0 dagar 🔍
13/09/2013 +1 dagar 🔍
16/09/2013 +3 dagar 🔍
18/09/2013 +2 dagar 🔍
30/09/2013 +12 dagar 🔍
25/05/2021 +2794 dagar 🔍

Källorinfo

Säljare: apple.com

Rådgivande: Security Update 2013-004
Status: Bekräftad
Bekräftelse: 🔍
Koordinerad: 🔍

CVE: CVE-2013-1029 (🔍)
IAVM: 🔍

X-Force: 87118
Vulnerability Center: 41660 - Apple Mac OS X before 10.8.5 Local DoS Vulnerability via Crafted IGMP Packets, Medium
SecurityFocus: 62382
Secunia: 54829 - Apple Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 97287

scip Labs: https://www.scip.ch/en/?labs.20150108
Övrigt: 🔍
Se även: 🔍

Inträdeinfo

Skapad: 18/09/2013 10:53
Uppdaterad: 25/05/2021 07:09
Ändringar: 18/09/2013 10:53 (81), 07/06/2017 14:42 (1), 25/05/2021 07:09 (3)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

◂ Tidigare Översikt Nästa ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!