Apple iOS bis 11.3.1 Siri erweiterte Rechte

eintrageditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Aktueller Exploitpreis (≈)
CTI Interest Score
3.2$0-$5k0.04

Es wurde eine kritische Schwachstelle in Apple iOS bis 11.3.1 (Smartphone Operating System) entdeckt. Es geht dabei um ein unbekannter Teil der Komponente Siri. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-284 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Am 29.05.2018 wurde das Problem entdeckt. Die Schwachstelle wurde am 29.05.2018 als HT208848 in Form eines bestätigten Advisories (Website) publik gemacht. Auf support.apple.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 02.01.2018 unter CVE-2018-4238 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 13.02.2020). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle. Das Advisory weist darauf hin:

An issue existed with Siri permissions. This was addressed with improved permission checking.

Ein Upgrade auf die Version 11.4 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Apple hat also sofort reagiert.

Die Einträge 118648, 118652, 118657 und 118659 sind sehr ähnlich.

Produktinfoedit

Typ

Hersteller

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.4
VulDB Meta Temp Score: 3.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 2.4
NVD Vector: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Klasse: Erweiterte Rechte
CWE: CWE-284
ATT&CK: T1068

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayunlockunlockunlockunlock
Heuteunlockunlockunlockunlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iOS 11.4

Timelineinfoedit

02.01.2018 🔍
29.05.2018 +147 Tage 🔍
29.05.2018 +0 Tage 🔍
29.05.2018 +0 Tage 🔍
03.06.2018 +5 Tage 🔍
08.06.2018 +4 Tage 🔍
13.02.2020 +615 Tage 🔍

Quelleninfoedit

Hersteller: https://www.apple.com/

Advisory: HT208848
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-4238 (🔍)
scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfoedit

Erstellt: 03.06.2018 14:55
Aktualisierung: 13.02.2020 08:10
Anpassungen: (3) vulnerability_discoverydate advisory_confirm_url source_cve_assigned
Komplett: 🔍

Kommentare

Do you want to use VulDB in your project?

Use the official API to access entries easily!