Apple iOS bis 5.1.1 iMessage Reply Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Apple iOS bis 5.1.1 festgestellt. Dies betrifft einen unbekannten Teil der Komponente iMessage Reply Handler. Dank der Manipulation durch iMessage kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2012-3733 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Apple iOS bis 5.1.1 (Smartphone Operating System) wurde eine problematische Schwachstelle entdeckt. Es geht um unbekannter Code der Komponente iMessage Reply Handler. Durch Manipulieren durch iMessage kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Die Auswirkungen sind bekannt für die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Messages in Apple iOS before 6, when multiple iMessage e-mail addresses are configured, does not ensure that a reply s sender address matches the recipient address of the original message, which allows remote attackers to obtain potentially sensitive information about alternate e-mail addresses in opportunistic circumstances by reading a reply.

Die Schwachstelle wurde am 19.09.2012 durch Rodney S. Foley von Gnomesoft, LLC als APPLE-SA-2012-09-19-1 in Form eines bestätigten Postings (Website) öffentlich gemacht. Das Advisory findet sich auf prod.lists.apple.com. Die Verwundbarkeit wird seit dem 19.06.2012 als CVE-2012-3733 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62242 (Apple iOS < 6.0 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mobile Devices zugeordnet.

Ein Aktualisieren auf die Version 6.0 vermag dieses Problem zu lösen. Das Problem kann auch durch den Einsatz von Google Android als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Apple hat damit vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (78686), Tenable (62242), SecurityFocus (BID 56267†), OSVDB (85624†) und Secunia (SA50586†) dokumentiert. Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-6213, VDB-6151, VDB-6186 und VDB-6134. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62242
Nessus Name: Apple iOS < 6.0 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: iOS 6.0
Alternative: Google Android

Timelineinfo

19.06.2012 🔍
19.09.2012 +92 Tage 🔍
19.09.2012 +0 Tage 🔍
19.09.2012 +0 Tage 🔍
19.09.2012 +0 Tage 🔍
20.09.2012 +0 Tage 🔍
20.09.2012 +0 Tage 🔍
21.09.2012 +1 Tage 🔍
21.12.2014 +821 Tage 🔍
13.04.2021 +2305 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: APPLE-SA-2012-09-19-1
Person: Rodney S. Foley
Firma: Gnomesoft, LLC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-3733 (🔍)
GCVE (CVE): GCVE-0-2012-3733
GCVE (VulDB): GCVE-100-6355
X-Force: 78686 - Apple iOS Messages CVE-2012-3733, Low Risk
SecurityFocus: 56267 - Apple iPhone/iPad/iPod touch Prior to iOS 6 CVE-2012-3733 Information Disclosure Vulnerability
Secunia: 50586 - Apple iOS Multiple Vulnerabilities, Highly Critical
OSVDB: 85624
Vulnerability Center: 47727 - Apple iOS <6 Messages Remote Information Disclosure Vulnerability, Medium

Heise: 1711439
scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.09.2012 13:45
Aktualisierung: 13.04.2021 10:35
Anpassungen: 21.09.2012 13:45 (81), 16.06.2017 04:18 (2), 13.04.2021 10:35 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!