| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Apple iOS. Riguarda una funzione sconosciuta del componente iMessage. Attraverso l'influenza del valore di input ????️0???? come parte di Emoji per mezzo di una vulerabilità di classe negazione del servizio.
Dalla rete può partire l'attacco. Inoltre, è presente un exploit disponibile.
È consigliato implementare la soluzione alternativa indicata.
Dettagli
In Apple iOS (Smartphone Operating System) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente iMessage. Attraverso l'influenza del valore di input ????️0???? conseguenza di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.
La vulnerabilità è stata pubblicata in data 17/01/2017 da EverythingApplePro con un video (Youtube) (confermato). L'advisory è scaricabile da youtube.com. La pubblicazione non è stata eseguita con il produttore. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da EverythingApplePro ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da youtube.com. È stato dichiarato come prova di concetto.
Il miglior modo suggerito per attenuare il problema è utilizzare un prodotto alternativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.apple.com/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.0
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: EverythingApplePro
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: Soluzione alternativaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Soluzione alternativa: vincedes3.com
Sequenza temporale
17/01/2017 🔍17/01/2017 🔍
18/01/2017 🔍
24/07/2020 🔍
Fonti
Fornitore: apple.comAvis: youtube.com
Ricercatore: EverythingApplePro
Stato: Confermato
GCVE (VulDB): GCVE-100-95459
scip Labs: https://www.scip.ch/en/?labs.20150917
Voce
Data di creazione: 18/01/2017 15:26Aggiornato: 24/07/2020 11:54
Cambiamenti: 18/01/2017 15:26 (50), 24/07/2020 11:54 (2)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.