Apple iOS bis 8.1.2 TLS Export ssl3_get_key_exchange FREAK schwache Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Apple iOS bis 8.1.2 ausgemacht. Dies betrifft die Funktion ssl3_get_key_exchange der Komponente TLS Export Handler. Durch Manipulieren mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle (FREAK) ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2015-1067 gelistet. Ferner existiert ein Exploit. Aufgrund ihres Kontexts und der Resonanz hat diese Schwachstelle eine historische Auswirkung. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Apple iOS bis 8.1.2 (Smartphone Operating System) wurde eine kritische Schwachstelle entdeckt. Betroffen ist die Funktion ssl3_get_key_exchange der Komponente TLS Export Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle (FREAK) ausgenutzt werden. CWE definiert das Problem als CWE-310. Auswirken tut sich dies auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 04.03.2015 durch Antoine Delignat-Lavaud von Prosecco als HT204423 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf support.apple.com. Die Verwundbarkeit wird seit dem 16.01.2015 als CVE-2015-1067 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 12.04.2022). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1600 bezeichnet. Die Ausprägung dieser Schwachstelle führt zu einem gewissen historischen Interesse an ihr.

Der Exploit kann von smacktls.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 81790 (Apple TV < 7.1 Multiple Vulnerabilities (FREAK)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 123515 (Apple Mac OS X v10.10.3 and Security Update 2015-004 Not Installed (APPLE-SA-2015-04-08-2)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 8.2 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 6 Tage nach der Veröffentlichung der Schwachstelle. Apple hat damit ziemlich schnell gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (101492), Tenable (81790), SecurityFocus (BID 73009†) und SecurityTracker (ID 1031829†) dokumentiert. Die Einträge VDB-69258, VDB-73926, VDB-73987 und VDB-73988 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: FREAK
Klasse: Schwache Verschlüsselung / FREAK
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 81790
Nessus Name: Apple TV < 7.1 Multiple Vulnerabilities (FREAK)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iOS 8.2

Timelineinfo

16.01.2015 🔍
04.03.2015 +47 Tage 🔍
04.03.2015 +0 Tage 🔍
09.03.2015 +5 Tage 🔍
10.03.2015 +1 Tage 🔍
10.03.2015 +0 Tage 🔍
10.03.2015 +0 Tage 🔍
12.04.2022 +2590 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT204423
Person: Antoine Delignat-Lavaud
Firma: Prosecco
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-1067 (🔍)
GCVE (CVE): GCVE-0-2015-1067
GCVE (VulDB): GCVE-100-73927
X-Force: 101492 - Apple iOS SSL/TLS connections security bypass
SecurityFocus: 73009 - Apple iOS/Mac Os X/TV CVE-2015-1067 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1031829 - Apple iOS TLS Export Cipher Bug Lets Remote Users Downgrade Session Security

scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.03.2015 10:31
Aktualisierung: 12.04.2022 17:55
Anpassungen: 10.03.2015 10:31 (72), 30.07.2017 11:46 (10), 12.04.2022 17:47 (3), 12.04.2022 17:55 (1)
Komplett: 🔍
Cache ID: 216:6D3:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!