VDB-10473 · OSVDB 97587 · GCVE-100-10473

Apple iOS 7.0 上 iPhone 5s TouchID Fingerprint 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.2	$0-$5k	0.00

要約情報

現在、Apple iOS 7.0 on iPhone 5sにて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントTouchIDのです。この Fingerprintの一部としての操作は、特権昇格を引き起こします。悪用手段は存在しません。この脆弱性は、背景や反響のために歴史的な影響を及ぼしています。該当するコンポーネントの無効化を推奨します。

現在、Apple iOS 7.0 on iPhone 5sにて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントTouchIDのです。この Fingerprintの一部としての操作は、特権昇格を引き起こします。この問題をCWEでは、CWE-358 と定義しました。この脆弱性は 2013年09月21日に Chaos Computer Clubの Starbugより「ウェブサイト」のエクスプロイトにて「Chaos Computer Club breaks Apple TouchID」として紹介されました。アドバイザリーは ccc.de から入手可能です。一般向けリリースはベンダーの関与なしに行われました。

技術的な情報は提供されていません。この脆弱性は一般的なものよりも人気があります。悪用手段は存在しません。このエクスプロイトは一般に公開されており、利用される恐れがあります。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。この脆弱性は、MITRE ATT&CKプロジェクトによって T1211 に割り当てられました。この脆弱性は、背景や反響のために歴史的な影響を及ぼしています。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトツールは youtu.be から入手可能です。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。

該当するコンポーネントの無効化を推奨します。