CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
7.2	$25k-$100k	0.00

Une vulnérabilité a été trouvé dans Apple iOS 7.0.2 (Smartphone Operating System) et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du composant Find My iPhone. A cause de la manipulation dans le cadre de Airplane Mode mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 03/10/2013 par Ben Schlabs avec Security Research Labs avec news (Website) (non défini). La notice d'information est disponible en téléchargement sur reuters.com La publication s'est produite sans l'implication du fabricant. Un accés local est requis pour cette attaque. Une seule session d'authentification est nécéssaire pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation publique est connue.

Il est déclaré comme proof-of-concept.

Il est possible d'atténuer le problème en utilisant le paramètre de configuration .

Produitinfo

Taper

• Smartphone Operating System

Fournisseur

• Apple

Nom

• iOS

Version

• 7.0.2

Licence

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

Vidéo

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 7.8
VulDB Score de méta-température: 7.2

VulDB Note de base: 7.8
VulDB Note temporaire: 7.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitinginfo

Classe: Elévation de privilèges
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Localement: Oui
Remote: Non

Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Config
Statut: 🔍

Heure 0 jour: 🔍

Chronologieinfo

03/10/2013 🔍
09/10/2013 +6 jours 🔍
24/03/2019 +1992 jours 🔍

Sourcesinfo

Fournisseur: apple.com

Bulletin: reuters.com
Chercheur: Ben Schlabs
Organisation: Security Research Labs
Statut: Non défini
OSVDB: 98150

scip Labs: https://www.scip.ch/en/?labs.20150917
Divers: 🔍

Entréeinfo

Établi: 09/10/2013 10:18
Mise à jour: 24/03/2019 17:54
Changements: 09/10/2013 10:18 (51), 24/03/2019 17:54 (2)
Compléter: 🔍
Committer: olku

Discussion

Do you need the next level of professionalism?

Upgrade your account now!