Apple iOS/iPadOS à 13.4.1 Bluetooth PRNG chiffrement faible

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
4.5$0-$5k0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans Apple iOS et iPadOS à 13.4.1 (Smartphone Operating System). Ceci affecte une fonction inconnue du composant Bluetooth. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible.

La vulnerabilité a été publié en 20/05/2020 avec le numéro d'identification HT211168 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur support.apple.com Cette vulnérabilité est connue comme CVE-2020-6616. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. Un accés local est requis pour cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.

Mettre à jour à la version 13.5 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

ProduitinfoÉditer

Taper

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 4.7
VulDB Meta Temp Score: 4.5

VulDB Base Score: 2.9
VulDB Temp Score: 2.8
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

ExploitinginfoÉditer

Name: PRNG
Classe: Chiffrement faible / PRNG
CWE: CWE-338
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iOS/iPadOS 13.5

ChronologieinfoÉditer

08/01/2020 🔍
20/05/2020 +133 jours 🔍
20/05/2020 +0 jours 🔍
29/05/2020 +9 jours 🔍
20/10/2020 +144 jours 🔍

SourcesinfoÉditer

Fournisseur: https://www.apple.com/

Bulletin: HT211168
Status: Confirmé
Confirmation: 🔍

CVE: CVE-2020-6616 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20150917
Voir aussi: 🔍

EntréeinfoÉditer

Établi: 30/05/2020 00:39
Mise à jour: 20/10/2020 07:11
Changements: (3) source_cve_assigned source_cve_nvd_summary advisory_confirm_url
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!