Apple iOS à 11.3.1 Siri elévation de privilèges

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
3.2$0-$5k0.04

Une vulnérabilité classée critique a été trouvée dans Apple iOS à 11.3.1 (Smartphone Operating System). Affecté par ce problème est une fonction inconnue du composant Siri. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

Le bug a été découvert sur 29/05/2018. La vulnerabilité a été publié en 29/05/2018 avec le numéro d'identification HT208848 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur support.apple.com Cette vulnérabilité est identifiée comme CVE-2018-4238. Elle est facile à utiliser. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Mettre à jour à la version 11.4 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

Produitinfoedit

Type

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.4
VulDB Meta Temp Score: 3.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 2.4
NVD Vector: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-284
ATT&CK: T1068

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iOS 11.4

Chronologieinfoedit

02/01/2018 🔍
29/05/2018 +147 jours 🔍
29/05/2018 +0 jours 🔍
29/05/2018 +0 jours 🔍
03/06/2018 +5 jours 🔍
08/06/2018 +4 jours 🔍
13/02/2020 +615 jours 🔍

Sourcesinfoedit

Fournisseur: https://www.apple.com/

Bulletin: HT208848
Status: Confirmé
Confirmation: 🔍

CVE: CVE-2018-4238 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20150917
Voir aussi: 🔍

Entréeinfoedit

Établi: 03/06/2018 02:55 PM
Mise à jour: 13/02/2020 08:10 AM
Changes: (3) vulnerability_discoverydate advisory_confirm_url source_cve_assigned
Compléter: 🔍

Comments

No comments yet. Please log in to comment.

Do you need the next level of professionalism?

Upgrade your account now!