Apple iOS 6.0.0 Passcode Lock Component erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

In Apple iOS 6.0.0 (Smartphone Operating System) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft ein unbekannter Codeblock der Komponente Passcode Lock Component. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Das hat Auswirkungen auf Vertraulichkeit und Integrität. CVE fasst zusammen:

The Passcode Lock implementation in Apple iOS before 6.0.1 does not properly manage the lock state, which allows physically proximate attackers to bypass an intended passcode requirement and access Passbook passes via unspecified vectors.

Entdeckt wurde das Problem am 01.11.2012. Die Schwachstelle wurde am 01.11.2012 durch Anton Tsviatkou als HT5567 in Form eines bestätigten Knowledge Base Articles (Website) an die Öffentlichkeit getragen. Das Advisory kann von support.apple.com heruntergeladen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 19.06.2012 mit CVE-2012-3750 vorgenommen. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62803 (Apple iOS < 6.0.1 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mobile Devices zugeordnet.

Ein Upgrade auf die Version 6.0.1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Apple hat offensichtlich sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (79747) und Tenable (62803) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 6855, 6857 und 8773.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.1
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
ATT&CK: T1068

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62803
Nessus Name: Apple iOS < 6.0.1 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iOS 6.0.1

Timelineinfo

19.06.2012 🔍
01.11.2012 +135 Tage 🔍
01.11.2012 +0 Tage 🔍
01.11.2012 +0 Tage 🔍
01.11.2012 +0 Tage 🔍
01.11.2012 +0 Tage 🔍
01.11.2012 +0 Tage 🔍
02.11.2012 +1 Tage 🔍
02.11.2012 +0 Tage 🔍
03.11.2012 +1 Tage 🔍
05.11.2012 +2 Tage 🔍
21.12.2014 +776 Tage 🔍
18.04.2021 +2310 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT5567
Person: Anton Tsviatkou
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-3750 (🔍)
X-Force: 79747 - Apple iOS passcode security bypass, Medium Risk
SecurityTracker: 1027716 - Apple iOS Bugs Let Remote Users Execute Arbitrary Code, Local Users Bypass the Screen Lock, and Applications Obtain Kernel Address Information
Vulnerability Center: 47710 - Apple iOS <6.0.1 Passcode Lock Implementation Local Information Disclosure Vulnerability, Low
SecurityFocus: 56363 - Apple iOS 6.0.1 CVE-2012-3750 Local Security Bypass Vulnerability
Secunia: 51162 - Apple iOS Multiple Vulnerabilities, Highly Critical
OSVDB: 86872

scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.11.2012 16:02
Aktualisierung: 18.04.2021 17:50
Anpassungen: 05.11.2012 16:02 (55), 16.06.2017 04:13 (32), 18.04.2021 17:50 (4)
Komplett: 🔍
Editor:

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!