Evan Spiegel Snapchat su iOS Media Cache Snapchat/tmp rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.4 | $0-$5k | 0.00 |
Riassunto
In Evan Spiegel Snapchat stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del file Snapchat/tmp del componente Media Cache. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Evan Spiegel Snapchat su iOS (iOS App Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file Snapchat/tmp del componente Media Cache. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo ha effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 28/12/2012 da Katie Notopoulos da BuzzFeed con identificazione How Anybody Can Secretly Save Your Snapchat Videos Forever con un article (Website) (non definito). L'advisory è scaricabile da buzzfeed.com. La pubblicazione non è stata coordinata con la ditta produttrice. È difficoltoso da sfruttare. L'attacco necessita di essere iniziato localmente. L'uso è sottoposto ad una semplice autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Katie Notopoulos ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da buzzfeed.com. È stato dichiarato come prova di concetto.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 2.5VulDB Punteggio meta temporaneo: 2.4
VulDB Punteggio di base: 2.5
VulDB Punteggio temporaneo: 2.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Katie Notopoulos
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
28/12/2012 🔍28/12/2012 🔍
29/12/2012 🔍
16/04/2018 🔍
Fonti
Avis: How Anybody Can Secretly Save Your Snapchat Videos ForeverRicercatore: Katie Notopoulos
Organizzazione: BuzzFeed
Stato: Non definito
GCVE (VulDB): GCVE-100-7225
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 29/12/2012 10:10Aggiornato: 16/04/2018 11:55
Cambiamenti: 29/12/2012 10:10 (53), 16/04/2018 11:55 (2)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.