Apple iOS 7.1.1 Passcode Siri schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Apple iOS 7.1.1 entdeckt. Es ist betroffen eine unbekannte Funktion der Komponente Passcode Handler. Durch Beeinflussen mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle (Siri) ausgenutzt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die Konfigurationseinstellungen zu ändern.

Detailsinfo

Es wurde eine Schwachstelle in Apple iOS 7.1.1 (Smartphone Operating System) ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft unbekannter Code der Komponente Passcode Handler. Durch Beeinflussen mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle (Siri) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-287 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 04.05.2014 durch Sherif Hashim als iOS 7.1.1 passcode lock trick to fully access contacts in Form eines bestätigten Videos (Youtube) publiziert. Das Advisory findet sich auf youtube.com. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das Advisory weist darauf hin:

iOS 7.1.1 passcode lock bypass with full access to the contacts list, very easy, and with additional single manipulation (i m not showing that) you can access all the contacts details, edit/copy/share/message/email them, anyway, keep secure and disable Siri on lock screen till the next iOS update

Ein öffentlicher Exploit wurde durch Sherif Hashim entwickelt und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter youtu.be zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.

Mit der Einstellung Disable Siri kann das Problem adressiert werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Es wurde nachweislich unmittelbar gehandelt.

Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.1
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Name: Siri
Klasse: Schwache Authentisierung / Siri
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Sherif Hashim
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Config: Disable Siri

Timelineinfo

04.05.2014 🔍
04.05.2014 +0 Tage 🔍
04.05.2014 +0 Tage 🔍
07.05.2014 +3 Tage 🔍
23.04.2019 +1812 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: iOS 7.1.1 passcode lock trick to fully access contacts
Person: Sherif Hashim
Status: Bestätigt

GCVE (VulDB): GCVE-100-13155
Heise: 2183805
scip Labs: https://www.scip.ch/?labs.20150917

Eintraginfo

Erstellt: 07.05.2014 10:50
Aktualisierung: 23.04.2019 17:20
Anpassungen: 07.05.2014 10:50 (52), 23.04.2019 17:20 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!