Apple iOS حتى 10.0 IDS Connectivity تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$5k-$25k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple iOS حتى 10.0. تتعلق المشكلة بالوظيفة $software_function في المكون IDS Connectivity. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2016-4721. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Apple iOS حتى 10.0. تتعلق المشكلة بالوظيفة $software_function في المكون IDS Connectivity. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-254. تم اكتشاف الخلل بتاريخ 24/10/2016. المشكلة تم الإبلاغ عنها بتاريخ 20/02/2017 بواسطة Daniel Jalkut مع salesforce.com (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.apple.com.

تُعرف هذه الثغرة باسم CVE-2016-4721. تم تخصيص CVE في 11/05/2016. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1211.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 94253. تصنيف عائلتها هوMacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع c.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.1. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 94429) , Tenable (94253).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.9
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 94253
Nessus الأسم: macOS 10.12.x < 10.12.1 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-03 February-2017
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: iOS 10.1

الجدول الزمنيالمعلومات

11/05/2016 🔍
24/10/2016 +166 أيام 🔍
24/10/2016 +0 أيام 🔍
25/10/2016 +1 أيام 🔍
21/11/2016 +27 أيام 🔍
20/02/2017 +91 أيام 🔍
20/02/2017 +0 أيام 🔍
20/02/2017 +0 أيام 🔍
16/08/2020 +1273 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: support.apple.com
باحث: Daniel Jalkut
منظمة: salesforce.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-4721 (🔍)
GCVE (CVE): GCVE-0-2016-4721
GCVE (VulDB): GCVE-100-97128
SecurityFocus: 94429 - Apple iOS and Mac OS Multiple Security Bypass Vulnerabilities
OSVDB: - CVE-2016-4721 - Apple - Multiple Products - Man-in-the-Middle Issue

scip Labs: https://www.scip.ch/en/?labs.20150917
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/02/2017 03:00 PM
تم التحديث: 16/08/2020 06:46 AM
التغييرات: 20/02/2017 03:00 PM (77), 16/08/2020 06:46 AM (4)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!