Apple iOS fino a 7.1 IOKit Kernel rivelazione di informazioni

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.7$0-$5k0.00

Riassuntoinformazioni

In Apple iOS fino a 7.1 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente IOKit Kernel. L’alterazione causa rivelazione di informazioni. Questa vulnerabilità è segnalata come CVE-2014-1320. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in Apple iOS fino a 7.1 (Smartphone Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente IOKit Kernel. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 22/04/2014 da Ian Beer da Google Project Zero con identificazione HT6208 con un avis (Website) attraverso Zero Day Initiative (ZDI) (confermato). L'advisory è scaricabile da support.apple.com. La pubblicazione è stata coordinata con la ditta produttrice. Questo punto di criticità è identificato come CVE-2014-1320. È difficoltoso da sfruttare. L'attacco necessita di essere iniziato localmente. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

Per lo scanned Nessus, è disponibile un plugin, numero ID 73648 (Mac OS X Multiple Vulnerabilities (Security Update 2014-002)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 7.1.1 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (73648), Secunia (SA58140†) e Vulnerability Center (SBV-44207†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Componente colpito

  • Apple iPhone 4/5
  • Apple iPod Touch 5
  • iPad 2/3

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.9
VulDB Punteggio meta temporaneo: 4.7

VulDB Punteggio di base: 4.9
VulDB Punteggio temporaneo: 4.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 73648
Nessus Nome: Mac OS X Multiple Vulnerabilities (Security Update 2014-002)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: iOS 7.1.1

Sequenza temporaleinformazioni

08/01/2014 🔍
22/04/2014 +104 giorni 🔍
22/04/2014 +0 giorni 🔍
23/04/2014 +1 giorni 🔍
23/04/2014 +0 giorni 🔍
23/04/2014 +0 giorni 🔍
23/04/2014 +0 giorni 🔍
11/05/2026 +4401 giorni 🔍

Fontiinformazioni

Fornitore: apple.com

Avis: HT6208
Ricercatore: Ian Beer
Organizzazione: Google Project Zero
Stato: Confermato
Coordinato: 🔍

CVE: CVE-2014-1320 (🔍)
GCVE (CVE): GCVE-0-2014-1320
GCVE (VulDB): GCVE-100-13045

IAVM: 🔍

Secunia: 58140 - Apple iOS Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 44207 - Apple iOS <7.1.1 for Multiple Devices, Apple TV <6.1.1 and OS X 10.9 - 10.9.2 Local Security Bypass via Reading a Kernel Pointer, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 23/04/2014 16:35
Aggiornato: 11/05/2026 18:54
Cambiamenti: 23/04/2014 16:35 (53), 26/05/2017 03:38 (28), 17/06/2021 15:00 (3), 11/05/2026 18:54 (15)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!