Apple iOS حتى 9.3.4 Kernel Trident Pegasus تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Apple iOS حتى 9.3.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Kernel. ينتج عن التلاعب حدوث تجاوز الصلاحيات (Trident Pegasus). الثغرة الأمنية هذه تم تسميتهاCVE-2016-4656. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. بالإضافة إلى ذلك، يتوفر استغلال. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. هنالك دودة حاسوب تنتشر بالوقت الحالي مستغلة هذه الثغرة الأمنية. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Apple iOS حتى 9.3.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Kernel. ينتج عن التلاعب حدوث تجاوز الصلاحيات (Trident Pegasus). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. تم اكتشاف الثغرة في 25/08/2016. تم إصدار التحذير حول الضعف 25/08/2016 بالتعاون مع Citizen Lab/Lookout برقم HT207107 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا support.apple.com. تم التنسيق مع البائع قبل النشر العلني.

الثغرة الأمنية هذه تم تسميتهاCVE-2016-4656. تم تعيين CVE في 11/05/2016. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. تلفت النشرة الانتباه إلى:

A memory corruption issue was addressed through improved memory handling.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. يمكن تحميل الإكسبلويت من هناexploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. هنالك دودة حاسوب تنتشر بالوقت الحالي مستغلة هذه الثغرة الأمنية. إذا كان Trident is used in a spyware product called Pegasus, which according to an investigation by Citizen Lab, is developed by an organization called NSO Group. NSO Group is an Israeli-based organization that was acquired by U.S. company Francisco Partners Management in 2010, and according to news reports specializes in “cyber war.” Pegasus is highly advanced in its use of zero-days, obfuscation, encryption, and kernel-level exploitation. غير فارغ، فإن التنويه يلفت الانتباه إلى:

Trident is used in a spyware product called Pegasus, which according to an investigation by Citizen Lab, is developed by an organization called NSO Group. NSO Group is an Israeli-based organization that was acquired by U.S. company Francisco Partners Management in 2010, and according to news reports specializes in “cyber war.” Pegasus is highly advanced in its use of zero-days, obfuscation, encryption, and kernel-level exploitation.
برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان93317(Mac OS X Multiple Vulnerabilities (Security Updates 2016-001 / 2016-005)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة MacOS X Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370127 (Apple Mac OS X Security Update El Capitan 2016-001 and Yosemite 2016-005 Not Installed (APPLE-SA-2016-09-01-2)).

إذا تمت الترقية إلى الإصدار 9.3.5، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 92652), SecurityTracker (ID 1036694) , Tenable (93317).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

Youtube: غير متوفر بعد الآن

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Trident Pegasus
الفئة: تجاوز الصلاحيات / Trident Pegasus
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
Wormified: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 93317
Nessus الأسم: Mac OS X Multiple Vulnerabilities (Security Updates 2016-001 / 2016-005)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: webkit_trident.rb
MetaSploit الأسم: WebKit not_number defineProperties UAF
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: iOS 9.3.5

الجدول الزمنيالمعلومات

11/05/2016 🔍
25/08/2016 +106 أيام 🔍
25/08/2016 +0 أيام 🔍
25/08/2016 +0 أيام 🔍
25/08/2016 +0 أيام 🔍
25/08/2016 +0 أيام 🔍
25/08/2016 +0 أيام 🔍
26/08/2016 +1 أيام 🔍
02/09/2016 +7 أيام 🔍
29/01/2025 +3071 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT207107
منظمة: Citizen Lab/Lookout
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2016-4656 (🔍)
GCVE (CVE): GCVE-0-2016-4656
GCVE (VulDB): GCVE-100-90945
SecurityFocus: 92652 - Apple iOS CVE-2016-4656 Memory Corruption Vulnerability
SecurityTracker: 1036694

scip Labs: https://www.scip.ch/en/?labs.20150917
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/08/2016 08:40 AM
تم التحديث: 29/01/2025 07:43 PM
التغييرات: 26/08/2016 08:40 AM (97), 24/07/2019 02:04 PM (3), 26/04/2024 11:24 AM (25), 03/07/2024 12:47 AM (1), 07/07/2024 01:37 PM (2), 09/09/2024 10:30 PM (2), 29/01/2025 07:43 PM (10)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!