Apple iOS 6.1/7.0.5 Springboard अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$5k-$25k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS 6.1/7.0.5 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Springboard घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2014-1286 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apple iOS 6.1/7.0.5 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Springboard घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-361 मिलता है। कमजोरी प्रकाशित की गई थी 11/03/2014 Guillaume Ross (evad3rs) द्वारा FireEye के साथ HT6162 के रूप में सलाह के रूप में (वेबसाइट). support.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2014-1286 के रूप में जानी जाती है। CVE असाइनमेंट 08/01/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी.

7.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 66087), X-Force (91717) , Vulnerability Center (SBV-43525).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-361
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: iOS 7.1

समयरेखाजानकारी

08/01/2014 🔍
10/03/2014 +61 दिन 🔍
10/03/2014 +0 दिन 🔍
10/03/2014 +0 दिन 🔍
11/03/2014 +1 दिन 🔍
11/03/2014 +0 दिन 🔍
13/03/2014 +2 दिन 🔍
14/03/2014 +1 दिन 🔍
08/05/2026 +4438 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6162
शोधकर्ता: Guillaume Ross (evad3rs)
संगठन: FireEye
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1286 (🔍)
GCVE (CVE): GCVE-0-2014-1286
GCVE (VulDB): GCVE-100-12570

IAVM: 🔍

X-Force: 91717 - Apple iOS Springboard denial of service, Medium Risk
SecurityFocus: 66087 - Apple iOS APPLE-SA-2014-03-10-1 Multiple Security Vulnerabilities
Vulnerability Center: 43525 - Apple iOS <7.1 Remote DoS Vulnerability by Making Lock Screen Unresponsive, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2014 11:18 AM
अद्यतनित: 08/05/2026 03:29 AM
परिवर्तन: 13/03/2014 11:18 AM (69), 22/05/2017 11:07 AM (6), 08/05/2026 03:29 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!