Apple iOS/iPadOS حتى 13.5.0 Kernel Application الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple iOS and iPadOS حتى 13.5.0. تتعلق المشكلة بالوظيفة $software_function في المكون Kernel. ينتج عن التلاعب ضمن Application حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2020-9859. يستلزم الهجوم أن يتم على الجهاز نفسه. هنالك إكسبلويت متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple iOS and iPadOS حتى 13.5.0. تتعلق المشكلة بالوظيفة $software_function في المكون Kernel. ينتج عن التلاعب ضمن Application حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-400. المشكلة تم الإبلاغ عنها بتاريخ 01/06/2020 بواسطة unc0ver كـ HT211214 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.apple.com.

تُعرف هذه الثغرة باسم CVE-2020-9859. تم تخصيص CVE في 02/03/2020. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 13.5.1. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: iOS/iPadOS 13.5.1

الجدول الزمنيالمعلومات

02/03/2020 🔍
01/06/2020 +91 أيام 🔍
01/06/2020 +0 أيام 🔍
06/06/2020 +5 أيام 🔍
29/07/2025 +1879 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT211214
باحث: unc0ver
الحالة: مؤكد

CVE: CVE-2020-9859 (🔍)
GCVE (CVE): GCVE-0-2020-9859
GCVE (VulDB): GCVE-100-156243
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20150917
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/06/2020 09:18 AM
تم التحديث: 29/07/2025 04:38 AM
التغييرات: 06/06/2020 09:18 AM (46), 06/06/2020 09:22 AM (18), 20/04/2024 11:02 AM (28), 10/09/2024 10:45 PM (2), 29/01/2025 08:46 PM (19), 29/07/2025 04:38 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!