Apple Iphone 脆弱性

タイムライン

バージョン

1.1.1	16
1.1.0	13
1.1.2	12
1.0.1	10
1.0.2	10

修復

Official Fix	28
Temporary Fix	0
Workaround	0
Unavailable	2
Not Defined	19

悪用可能性

High	1
Functional	3
Proof-of-Concept	31
Unproven	2
Not Defined	12

アクセスベクター

Not Defined	0
Physical	2
Local	13
Adjacent	0
Network	34

認証

Not Defined	0
High	0
Low	0
None	49

ユーザー操作

Not Defined	0
Required	4
None	45

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	1
≤4	7
≤5	1
≤6	15
≤7	8
≤8	13
≤9	0
≤10	4

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	7
≤5	11
≤6	12
≤7	7
≤8	7
≤9	3
≤10	1

VulDB

≤1	0
≤2	0
≤3	1
≤4	7
≤5	1
≤6	15
≤7	8
≤8	13
≤9	0
≤10	4

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	1
≤8	0
≤9	0
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	1
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	0
<10k	21
<25k	19
<50k	7
<100k	2
≥100k	0

本日のエクスプロイト

<1k	43
<2k	2
<5k	2
<10k	2
<25k	0
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (31): 1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.02, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 2, 2.0, 2.0.1, 2.0.2, 2.1, 2.2, 2.2.1, 3.0, 3.0.1, 3.1, 3GS, 4S, 5, 5S, 6, 6S, 7, 8, X

Link to Product Website: https://www.apple.com/

ソフトウェアタイプ: Smartphone Operating System

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2019年11月22日	6.3	6.3	Apple iPhone malloc 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2019-9536
2019年09月27日	6.4	5.9	Apple iPhone UBS checkm8 特権昇格	$5k-$25k	$0-$5k	Functional	Official Fix	0.04	CVE-2019-8900
2010年06月22日	5.3	5.1	Apple Iphone Os WebKit 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2010-1407
2010年06月18日	10.0	9.5	Apple Iphone Os サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2010-1387
2010年03月15日	5.3	5.0	Apple iPhone OS HTTP Client 特権昇格	$5k-$25k	$0-$5k	Proof-of-Concept	Not Defined	0.00	CVE-2010-1226
2010年02月02日	5.9	5.9	Apple iPhone OS サービス拒否	$25k-$100k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2010-0038
2009年09月21日	7.3	7.3	Apple iPhone OS Certificates 弱い暗号化	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2009-3273
2009年09月21日	5.3	5.2	Apple iPhone OS 特権昇格	$5k-$25k	$0-$5k	Functional	Unavailable	0.00	CVE-2009-3271
2009年09月10日	7.5	7.2	Apple iPhone OS Telephony サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2009-2815
2009年09月10日	5.3	4.8	Apple iPhone OS 情報の漏洩	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00	CVE-2009-2797