Apple iOS prima 7, Mobile Hotspot generateDefaultPassword WPA2 Password escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Apple iOS. Risulta coinvolta una funzione sconosciuta del componente Mobile Hotspot. La manipolazione come parte di WPA2 Password porta a escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2013-4616. Inoltre, è presente un exploit disponibile. Si suggerisce di rafforzare il sistema di autenticazione.
Dettagli
Un punto di debole di livello critico è stato rilevato in Apple iOS (Smartphone Operating System). Riguarda la funzione generateDefaultPassword del componente Mobile Hotspot. Per causa della manipolazione come parte di WPA2 Password conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 17/06/2013 da Andreas Kurtz, Daniel Metz e Felix Freiling da Friedrich-Alexander University con identificazione Technical Report CS-2013-02 con un avis (Website) (non definito). L'advisory è scaricabile da www1.cs.fau.de. La pubblicazione non è stata coordinata con il produttore. CVE-2013-4616 è identificato come punto debole. La vulnerabilità è poco apprezzata, a causa della complessità. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Andreas Kurtz/Daniel Metz/Felix Freiling ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da www1.cs.fau.de. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 7, elimina questa vulnerabilità. È possibile attenuare il problema aggiungendo come meccanismo di autentificazione. Il problema può essere attenuato rimpiazzando il componente con Android, Windows Phone o BlackBerry come alternativa. Il miglior modo suggerito per attenuare il problema è Autenticazione.
La vulnerabilità è documentata anche nel database OSVDB (94329†) e Secunia (SA54886†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.4VulDB Punteggio meta temporaneo: 8.5
VulDB Punteggio di base: 9.4
VulDB Punteggio temporaneo: 8.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Andreas Kurtz/Daniel Metz/Felix Freiling
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AutenticazioneStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: iOS 7,
Alternativa: Android/Windows Phone/BlackBerry
Sequenza temporale
17/06/2013 🔍17/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
19/09/2013 🔍
17/05/2021 🔍
Fonti
Fornitore: apple.comAvis: Technical Report CS-2013-02
Ricercatore: Andreas Kurtz, Daniel Metz, Felix Freiling
Organizzazione: Friedrich-Alexander University
Stato: Non definito
Conferma: 🔍
CVE: CVE-2013-4616 (🔍)
GCVE (CVE): GCVE-0-2013-4616
GCVE (VulDB): GCVE-100-9188
Secunia: 54886 - Apple iOS Multiple Vulnerabilities, Highly Critical
OSVDB: 94329
SecurityTracker: 1029054
scip Labs: https://www.scip.ch/en/?labs.20150917
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 18/06/2013 10:09Aggiornato: 17/05/2021 08:13
Cambiamenti: 18/06/2013 10:09 (64), 20/03/2019 08:20 (15), 17/05/2021 08:13 (3)
Completa: 🔍
Committer: olku
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.