CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
7.8 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Apple iOS bis 5.1.1 (Smartphone Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente FreeType. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen hat dies auf Vertraulichkeit und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
FreeType before 2.4.9, as used in Mozilla Firefox Mobile before 10.0.4 and other products, allows remote attackers to cause a denial of service (invalid heap read operation and memory corruption) or possibly execute arbitrary code via crafted property data in a BDF font.
Die Schwachstelle wurde am 19.09.2012 durch Mateusz Jurczyk von Google Security Team als APPLE-SA-2012-09-19-1 in Form eines bestätigten Postings (Website) herausgegeben. Bereitgestellt wird das Advisory unter prod.lists.apple.com. Die Verwundbarkeit wird seit dem 14.02.2012 mit der eindeutigen Identifikation CVE-2012-1126 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 24.04.2019). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.
Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74597 (openSUSE Security Update : freetype2 (openSUSE-SU-2012:0489-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350681 (Amazon Linux Security Advisory for freetype: ALAS-2012-066) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 6.0 vermag dieses Problem zu lösen. Das Problem kann auch durch den Einsatz von Google Android als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Apple hat so vorab gehandelt.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (74597) dokumentiert. Auf Deutsch berichtet unter anderem Heise zum Fall. Die Einträge 6213, 6151, 6186 und 6134 sind sehr ähnlich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.2VulDB Meta Temp Score: 7.8
VulDB Base Score: 8.2
VulDB Temp Score: 7.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 74597
Nessus Name: openSUSE Security Update : freetype2 (openSUSE-SU-2012:0489-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 71978
OpenVAS Name: Slackware Advisory SSA:2012-176-01 freetype
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Upgrade: iOS 6.0
Alternative: Google Android
Timeline
14.02.2012 🔍06.03.2012 🔍
06.03.2012 🔍
19.04.2012 🔍
25.04.2012 🔍
19.09.2012 🔍
19.09.2012 🔍
21.09.2012 🔍
13.06.2014 🔍
24.04.2019 🔍
Quellen
Hersteller: apple.comAdvisory: APPLE-SA-2012-09-19-1
Person: Mateusz Jurczyk
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2012-1126 (🔍)
OVAL: 🔍
SecurityTracker: 1026765
SecurityFocus: 52318 - FreeType Versions Prior to 2.4.9 Multiple Remote Vulnerabilities
Secunia: 48918 - SUSE update for freetype2, Moderately Critical
Heise: 1711439
scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍
Eintrag
Erstellt: 21.09.2012 13:45Aktualisierung: 24.04.2019 16:17
Anpassungen: 21.09.2012 13:45 (79), 24.04.2019 16:17 (8)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.