Apple Mac OS X Server 10.2.6 dsimportexport mật khẩu tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Apple Mac OS X Server 10.2.6. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần dsimportexport. Việc xử lý có thể dẫn đến tiết lộ thông tin (mật khẩu). Vấn đề này được theo dõi dưới định danh CVE-2003-0420. Chưa có mã khai thác sẵn sàng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Apple Mac OS X Server 10.2.6. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần dsimportexport. Việc xử lý có thể dẫn đến tiết lộ thông tin (mật khẩu). CWE được sử dụng để mô tả sự cố là CWE-200. Lỗi đã được xác định vào 12/06/2003. Thông tin về điểm yếu đã được công bố vào ngày 13/06/2003 dưới dạng Khuyến cáo (CERT.org). Tài liệu khuyến nghị đã được chia sẻ để tải về từ kb.cert.org.
Vấn đề này được theo dõi dưới định danh CVE-2003-0420. Việc gán CVE đã diễn ra vào 11/06/2003. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1592.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $5k-$25k.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 7894), X-Force (12342) , Secunia (SA9025).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
hỗ trợ
- end of life (old version)
Trang web
- Nhà cung cấp: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.9
VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: PasswordLớp: Tiết lộ thông tin / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
11/06/2003 🔍12/06/2003 🔍
13/06/2003 🔍
13/06/2003 🔍
13/06/2003 🔍
13/06/2003 🔍
11/08/2014 🔍
04/06/2019 🔍
Nguồn
Nhà cung cấp: apple.comKhuyến cáo: kb.cert.org
Trạng thái: Đã xác nhận
CVE: CVE-2003-0420 (🔍)
GCVE (CVE): GCVE-0-2003-0420
GCVE (VulDB): GCVE-100-20515
X-Force: 12342 - Apple Mac OS X dsimportexport allows attacker to obtain information
SecurityFocus: 7894 - Apple Mac OS X DSIMPORTEXPORT Information Disclosure Weakness
Secunia: 9025 - Mac OS X Security Update for Apache and dsimportexport, Moderately Critical
OSVDB: 16723 - Apple MacOS X Server, Information Disclosure via DSIMPORTEXPORT Utility
scip Labs: https://www.scip.ch/en/?labs.20150108
mục
Được tạo: 12/08/2014 00:59Đã cập nhật: 04/06/2019 21:07
Thay đổi: 12/08/2014 00:59 (61), 04/06/2019 21:07 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận