CVE-2009-0143

Опубликовано: 14 мар. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость отсутствия информации о происхождении запроса аутентификации в Apple iTunes до версии 8.1

Описание

В Apple iTunes версий до 8.1 имеется уязвимость, связанная с некорректным информированием пользователя о происхождении запроса аутентификации. Эта проблема позволяет удалённым серверам подкастов обмануть пользователя с целью получения имени пользователя и пароля при подписке на специально сформированный подкаст.

Затронутые версии ПО

Apple iTunes версии до 8.1

Тип уязвимости

Подмена информации

Ссылки

http://lists.apple.com/archives/security-announce//2009/Mar/msg00001.html
Mailing List
Patch
Vendor Advisory
http://osvdb.org/52579
Broken Link
http://secunia.com/advisories/34254
Third Party Advisory
http://securitytracker.com/id?1021843
Third Party Advisory
VDB Entry
http://support.apple.com/kb/HT3487
Patch
Vendor Advisory
http://www.securityfocus.com/bid/34094
Third Party Advisory
VDB Entry
http://www.vupen.com/english/advisories/2009/0702
Third Party Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/49201
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5336
Third Party Advisory
http://lists.apple.com/archives/security-announce//2009/Mar/msg00001.html
Mailing List
Patch
Vendor Advisory
http://osvdb.org/52579
Broken Link
http://secunia.com/advisories/34254
Third Party Advisory
http://securitytracker.com/id?1021843
Third Party Advisory
VDB Entry
http://support.apple.com/kb/HT3487
Patch
Vendor Advisory
http://www.securityfocus.com/bid/34094
Third Party Advisory
VDB Entry
http://www.vupen.com/english/advisories/2009/0702
Third Party Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/49201
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5336
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 8.1 (исключая)

EPSS

Процентиль: 72%

0.00708

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-65w5-qrhr-h35g

github

почти 4 года назад

Apple iTunes before 8.1 does not properly inform the user about the origin of an authentication request, which makes it easier for remote podcast servers to trick a user into providing a username and password when subscribing to a crafted podcast.