Apple Xcode 直到 6.2 beta 2 Git Path 文件 权限提升

CVSS 元临时分数当前攻击价格 (≈)CTI兴趣分数
7.9$0-$5k0.00

摘要信息

在Apple Xcode 直到 6.2 beta 2中曾发现分类为棘手的漏洞。 此漏洞会影响未知代码的组件Git Path Handler。 在被操纵的情况下，会引发 权限提升（文件）。 该安全漏洞被称为CVE-2014-9390。 此外，存在可用的漏洞利用。 建议将受影响的组件升级。

细节信息

在Apple Xcode 直到 6.2 beta 2中曾发现分类为棘手的漏洞。 此漏洞会影响未知代码的组件Git Path Handler。 在被操纵的情况下，会引发 权限提升（文件）。 通过 CWE 声明此问题将指向 CWE-269。 此弱点已在 2014-12-18 由Matt Mackall and Augie Fackler 携手Mercurial 以HT204147身份 以公告形式 （网站）公布。 分享公告的网址是support.apple.com。

该安全漏洞被称为CVE-2014-9390。 2014-12-17是CVE分配的时间。 没有可用的技术细节。 此漏洞的流行程度低于一般水平。 此外，存在可用的漏洞利用。 漏洞利用已被公开，可能会被利用。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1068。 公告内容如下：

Synching with a malicious git repository may allow unexpected files to be added to the .git folder

若长度存在，则声明为 高功能性。 漏洞利用工具已在exploit-db.com共享下载。 该0day漏洞在地下市场的估算价格大约是$5k-$25k。 漏洞扫描器 Nessus 提供了 ID 为 84335 的插件。 该项属于SuSE Local Security Checks家族。 该插件在类型为l的背景下运行。 其依赖的端口为 0。 商业漏洞扫描器Qualys能够使用插件195798 (Ubuntu Security Notification for Git Vulnerability (USN-2470-1))检测此问题。

通过升级至 6.2 beta 3 版本可以消除此问题。 建议将受影响的组件升级。 漏洞披露后 立即 有可能的缓解措施被公布。 通报中提到如下内容：

The checks involved in disallowed paths did not account for case insensitivity or unicode characters. This issue was addressed by adding additional checks.

该漏洞也记录在其他漏洞数据库中： SecurityFocus (BID 71732), X-Force (99562), SecurityTracker (ID 1031404) , Tenable (84335)。

产品信息

类型

供应商

名称

版本

许可证

网站

CPE 2.3信息

CPE 2.2信息

影片

打开视频 | 显示更多视频

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 8.1
VulDB 元临时分数: 7.9

VulDB 基本分数: 6.5
VulDB 临时得分: 6.0
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 9.8
NVD 向量: 🔍

CVSSv2信息

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
向量复杂性身份验证保密完整性可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 🔍

利用信息

名称: File
分类: 权限提升 / File
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

身体的: 否
本地: 否
远程: 是

可用性: 🔍
访问: 公共
状态: 高功能性
下载: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

Nessus ID: 84335
Nessus 名称: openSUSE Security Update : cgit (openSUSE-2015-436)
Nessus 文件: 🔍
Nessus 风险: 🔍
Nessus 家庭: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 703257
OpenVAS 名称: Debian Security Advisory DSA 3257-1 (mercurial - security update)
OpenVAS 文件: 🔍
OpenVAS 家庭: 🔍

Qualys ID: 🔍
Qualys 名称: 🔍

MetaSploit ID: git_client_command_exec.rb
MetaSploit 名称: Ruby on Rails JSON Processor YAML Deserialization Code Execution
MetaSploit 文件: 🔍

Exploit-DB: 🔍

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 升级
状态: 🔍

反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍

升级: Xcode 6.2 beta 3
补丁: github.com

时间轴信息

2014-12-17 🔍
2014-12-18 +1 日 🔍
2014-12-18 +0 日 🔍
2014-12-19 +1 日 🔍
2014-12-19 +0 日 🔍
2014-12-19 +0 日 🔍
2015-06-23 +186 日 🔍
2024-06-13 +3277 日 🔍

来源信息

供应商: apple.com

公告: HT204147
研究人员: Matt Mackall, Augie Fackler
组织: Mercurial
状态: 已确认

CVE: CVE-2014-9390 (🔍)
GCVE (CVE): GCVE-0-2014-9390
GCVE (VulDB): GCVE-100-68448
X-Force: 99562 - Apple Xcode security bypass, Medium Risk
SecurityFocus: 71732 - Git CVE-2014-9390 Arbitrary File Overwrite Vulnerability
SecurityTracker: 1031404

scip Labs: https://www.scip.ch/en/?labs.20161013
另见: 🔍

条目信息

已创建: 2014-12-19 09時16分
已更新: 2024-06-13 00時27分
更改: 2014-12-19 09時16分 (81), 2019-05-02 11時08分 (5), 2022-03-01 13時23分 (3), 2022-03-01 13時28分 (18), 2024-06-13 00時27分 (15)
完整: 🔍
Cache ID: 216:2BB:103

讨论

暂时没有任何评论。 语言: zh + en.

请登录后发表评论。

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!