Apple iOS حتى 8 Message SMS/iMessage Shutdown الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple iOS حتى 8. تتعلق المشكلة بالوظيفة $software_function في المكون Message Handler. عند التلاعب من خلال إدخال Power ?????????????????? ? ?h ? ? ? في إطار SMS/iMessage ينتج الحرمان من الخدمة (Shutdown).
تُعرف هذه الثغرة باسم CVE-2015-1157. علاوة على ذلك، يوجد استغلال متاح. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها.
يُنصح بتطبيق الحل البديل المقترح.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Apple iOS حتى 8. تتعلق المشكلة بالوظيفة $software_function في المكون Message Handler. عند التلاعب من خلال إدخال Power ?????????????????? ? ?h ? ? ? في إطار SMS/iMessage ينتج الحرمان من الخدمة (Shutdown). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-17. المشكلة تم الإبلاغ عنها بتاريخ 27/05/2015 بواسطة Peter Rutenbar (Scanlansam) مع Zero Day Initiative كـ Posting (Reddit). تمت مشاركة التنبيه للتنزيل على reddit.com. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.
تُعرف هذه الثغرة باسم CVE-2015-1157. تم تخصيص CVE في 16/01/2015. التفاصيل التقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على reddit.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. في حال وجود Send that to someone with an iPhone it turns their phone off، فإن الإشعار يذكر ما يلي:
Send that to someone with an iPhone it turns their phone offيوفر ماسح الثغرات Nessus إضافة بالمعرف 84488. ينتمي إلى عائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124144 (Apple iTunes Prior to 12.3 Multiple Vulnerabilities (APPLE-SA-2015-09-16-3)).
يمكن التخفيف من المشكلة عن طريق تطبيق إعداد التكوين Disable Notification Banner إذا كان متوفراً. يُنصح بتطبيق الحل البديل المقترح.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 75491), X-Force (103447), SecurityTracker (ID 1032408), Vulnerability Center (SBV-52620) , Tenable (84488).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
فيديو
Youtube: غير متوفر بعد الآنCVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Shutdownالفئة: الحرمان من الخدمة / Shutdown
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Scanlansam
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 84488
Nessus الأسم: Mac OS X 10.10.x < 10.10.4 Multiple Vulnerabilities (GHOST) (Logjam)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 802962
OpenVAS الأسم: Apple iTunes Multiple Vulnerabilities Sep15 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: حل بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
Config: Disable Notification Banner
حل بديل: Ask Siri
الجدول الزمني
16/01/2015 🔍27/05/2015 🔍
27/05/2015 🔍
27/05/2015 🔍
27/05/2015 🔍
27/05/2015 🔍
27/05/2015 🔍
30/06/2015 🔍
17/09/2015 🔍
19/05/2022 🔍
المصادر
المجهز: apple.comاستشارة: reddit.com
باحث: Peter Rutenbar (Scanlansam)
منظمة: Zero Day Initiative
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-1157 (🔍)
GCVE (CVE): GCVE-0-2015-1157
GCVE (VulDB): GCVE-100-75568
X-Force: 103447 - Apple iOS CoreText denial of service
SecurityFocus: 75491 - Apple Mac OS X and iOS Multiple Security Vulnerabilities
SecurityTracker: 1032408
Vulnerability Center: 52620 - Apple iOS 8.0 - 8.3 Remote DoS in CoreText via a Crafted Text Message, High
scip Labs: https://www.scip.ch/en/?labs.20150917
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 27/05/2015 06:20 PMتم التحديث: 19/05/2022 01:03 PM
التغييرات: 27/05/2015 06:20 PM (88), 23/12/2017 01:12 PM (16), 19/05/2022 12:55 PM (3), 19/05/2022 01:03 PM (1)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق