Apple iOS حتى 4.1 Emergency Calls Lock Screen حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple iOS حتى 4.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Emergency Calls Lock Screen. عند التلاعب من خلال إدخال Emergency Call / #### / Call / Lock Key ينتج حالة سباق. تحمل هذه الثغرة المعرف CVE-2010-4012. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. هنالك إكسبلويت متوفرة. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apple iOS حتى 4.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Emergency Calls Lock Screen. عند التلاعب من خلال إدخال Emergency Call / #### / Call / Lock Key ينتج حالة سباق. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-362. قد تم عرض المشكلة في21/06/2010. المشكلة تمت مشاركتها بتاريخ 27/10/2010 بواسطة jordand321 كـ Posting (موقع إلكتروني). يمكنك تنزيل التنبيه من forums.macrumors.com. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة.

تحمل هذه الثغرة المعرف CVE-2010-4012. تمت إحالة الـ سي في أي20/10/2010. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة.

تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الاستغلال من vimeo.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة128 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

تحديث النسخة إلى إصدارiOS 4.2 يمكن أن يحل هذه المشكلة. يمكن استخدام البديل هذاAndroid/Windows Phone/BlackBerry. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 44419), X-Force (64384), Secunia (SA41977) , Vulnerability Center (SBV-47784).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.7
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Salomão Filho
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: iOS iOS 4.2
بديل: Android/Windows Phone/BlackBerry

الجدول الزمنيالمعلومات

21/06/2010 🔍
20/10/2010 +121 أيام 🔍
22/10/2010 +2 أيام 🔍
22/10/2010 +0 أيام 🔍
26/10/2010 +4 أيام 🔍
27/10/2010 +0 أيام 🔍
27/10/2010 +0 أيام 🔍
19/11/2010 +23 أيام 🔍
08/12/2010 +19 أيام 🔍
23/12/2014 +1476 أيام 🔍
08/10/2018 +1385 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: forums.macrumors.com
باحث: jordand321
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-4012 (🔍)
GCVE (CVE): GCVE-0-2010-4012
GCVE (VulDB): GCVE-100-4219
X-Force: 64384
SecurityFocus: 44419 - Apple iPhone Lock Screen Security Bypass Vulnerability
Secunia: 41977 - Apple iOS Emergency Call Passcode Lock Security Bypass Weakness, Not Critical
OSVDB: 68928 - Apple iPhone iOS Screen Lock Bypass
Vulnerability Center: 47784 - Apple iOS 4.0 - 4.1 for iPhone 3G and Later Local Restrictions Bypass Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/11/2010 01:00 AM
تم التحديث: 08/10/2018 02:55 PM
التغييرات: 19/11/2010 01:00 AM (86), 08/10/2018 02:55 PM (5)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!