Apple iOS 7.0.2 Find My iPhone Airplane Mode erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
In Apple iOS 7.0.2 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Find My iPhone. Mit der Manipulation durch Airplane Mode kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Zusätzlich gibt es einen verfügbaren Exploit. Die Änderung der Konfigurationseinstellungen wird empfohlen.
Details
Eine Schwachstelle wurde in Apple iOS 7.0.2 (Smartphone Operating System) entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Komponente Find My iPhone. Durch das Beeinflussen durch Airplane Mode kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-358. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 03.10.2013 durch Ben Schlabs von Security Research Labs in Form eines nicht definierten Newss (Website) herausgegeben. Bereitgestellt wird das Advisory unter reuters.com. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit Apple angestrebt. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1211 aus. Ist ein Angreifer in der Lage den Flugmodus zu aktivieren, kann das iPhone über die "Find My iPhone" Funktion nicht von Remote gewiped werden. Dadurch gewinnt der Angreifer Zeit und kann die registrierte E-Mailadresse auf dem Gerät ausfindig machen. Durch die Passwort Recovery Funktion kann er an die Credentials gelangen, diese ändern und somit die volle Kontrolle erhalten.
Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.
Mit der Einstellung kann das Problem adressiert werden. Das iPhone sollte so konfiguriert sein, dass es nicht möglich ist im gesperrten Zustand den Flugmodus zu aktivieren.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (98150†) dokumentiert. Unter reuters.com werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.apple.com/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.8
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: ConfigStatus: 🔍
0-Day Time: 🔍
Timeline
03.10.2013 🔍09.10.2013 🔍
24.03.2019 🔍
Quellen
Hersteller: apple.comAdvisory: reuters.com
Person: Ben Schlabs
Firma: Security Research Labs
Status: Nicht definiert
GCVE (VulDB): GCVE-100-10613
OSVDB: 98150
scip Labs: https://www.scip.ch/?labs.20150917
Diverses: 🔍
Eintrag
Erstellt: 09.10.2013 10:18Aktualisierung: 24.03.2019 17:54
Anpassungen: 09.10.2013 10:18 (51), 24.03.2019 17:54 (2)
Komplett: 🔍
Editor: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.