Apple iPhone Umgehung der same-origin Policy

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

In Apple iPhone bis 1.0.3 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Same-Origin Policy Handler. Die Bearbeitung verursacht Cross Site Scripting. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-3760 gehandelt. Ein Angriff ist aus der Distanz möglich. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Das iPhone ist ein von Apple entwickeltes Smartphone, das nur über drei herkömmliche Tasten und einen Regler verfügt und ansonsten ausschließlich über ein Display mit Multi-Touch-Funktion bedient wird. Der Verkaufsstart in den USA war am 29. Juni 2007. Das Handy wird dort ausschließlich in Kooperation mit dem amerikanischen Mobilfunkkonzern AT&T Wireless angeboten. Das Gerät vereint die Funktionen eines iPod-Video-Medienspielers mit dem eines Mobiltelefons mit Digitalkamera und Internetzugang. In Europa wird das Gerät ab dem 9. November 2007 zuerst in Deutschland und Großbritannien, später auch in Frankreich angeboten. Wie Michal Zalewski berichtet, ist es mittels frame-Tags möglich, die same-origin Policy des integrierten Browsers zu übergehen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36859), Tenable (28212), SecurityFocus (BID 25850†), OSVDB (38531†) und Secunia (SA26983†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3185, VDB-3341, VDB-3342 und VDB-3339. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 14.11.2007 ein Plugin mit der ID 28212 (Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext c ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115662 (Apple Safari 3 Beta Update 3.0.4 for Windows Not Installed) zur Prüfung der Schwachstelle an.

Gleich über ein halbes Dutzend Schwachstellen adressierte Apple mit seinem ersten grossen Firmware Update für sein neues Lieblingskind, das iPhone. Bei der riesigen Medienpräsenz, die Apples angebliches Wunderkind bereits im Vorfeld erhielt, ist es kein Wunder dass sich eine Vielzahl von Researchern gierig auf das Gerät stürzte. Entsprechend überrascht es nicht, dass auch bereits nach kurzem diese Schwachstellen bekannt wurden. Eigentümern des Gerätes sei es geraten, das entsprechenden Firmware Upgrade einzuspielen - allerdings verbunden mit der Warnung, dass Apple ebenfalls mit diesem Update auch allfällige Sim-Hacks oder proprietäre Software von Drittherstellern wertlos macht.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28212
Nessus Name: Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: docs.info.apple.com

Timelineinfo

12.07.2007 🔍
04.09.2007 +54 Tage 🔍
27.09.2007 +23 Tage 🔍
27.09.2007 +0 Tage 🔍
27.09.2007 +0 Tage 🔍
27.09.2007 +0 Tage 🔍
28.09.2007 +1 Tage 🔍
28.09.2007 +0 Tage 🔍
28.09.2007 +0 Tage 🔍
28.09.2007 +0 Tage 🔍
01.10.2007 +2 Tage 🔍
14.11.2007 +44 Tage 🔍
18.11.2007 +4 Tage 🔍
30.07.2019 +4272 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: docs.info.apple.com⛔
Person: Michal Zalewski (ryan)
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3760 (🔍)
GCVE (CVE): GCVE-0-2007-3760
GCVE (VulDB): GCVE-100-3344
X-Force: 36859 - Apple Safari frame tags security bypass, Medium Risk
SecurityFocus: 25850 - Apple iPhone 1.1.1 Mobile Safari Browser iFrame Same Origin Policy Bypass Vulnerability
Secunia: 26983
OSVDB: 38531 - Apple Safari on iPhone Frame Tag XSS
SecurityTracker: 1018752
Vulnerability Center: 16837 - Apple Safari Allows Remote Attacker to Conduct Cross-Site Scripting (XSS) Attack, Medium
Vupen: ADV-2007-3287

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.10.2007 15:26
Aktualisierung: 30.07.2019 22:24
Anpassungen: 01.10.2007 15:26 (95), 30.07.2019 22:24 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!