Apple iOS 迄 8 Message SMS/iMessage Shutdown サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.9	$0-$5k	0.00

要約情報

現在、Apple iOS 迄 8にて、問題があると分類される脆弱性が確認されています。 対象となるのは 不明な関数 コンポーネントMessage Handlerのです。 操作 入力値Power ?????????????????? ? ?h ? ? ?を用いた SMS/iMessageの一部としての結果として サービス拒否 （Shutdown）につながります。 この脆弱性はCVE-2015-1157として知られています。 エクスプロイトは利用できません。 この脆弱性は、背景や反響のために歴史的な影響を及ぼしています。 提示された回避策を適用することを推奨します。

詳細情報

現在、Apple iOS 迄 8にて、問題があると分類される脆弱性が確認されています。 対象となるのは 不明な関数 コンポーネントMessage Handlerのです。 操作 入力値Power ?????????????????? ? ?h ? ? ?を用いた SMS/iMessageの一部としての結果として サービス拒否 （Shutdown）につながります。 この脆弱性に対応するCWEの定義は CWE-17 です。 この脆弱性は 2015年05月27日に Zero Day Initiativeの Peter Rutenbar (Scanlansam)より「Reddit」の Postingにて 紹介されました。 アドバイザリはreddit.comにて共有されています。 ベンダーは一般向けリリースの調整に関与しませんでした。

この脆弱性はCVE-2015-1157として知られています。 CVEの割当は2015年01月16日で行われました。 技術的な情報が提供されています。 この脆弱性の人気度は平均以上です。 エクスプロイトは利用できません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 この脆弱性は、背景や反響のために歴史的な影響を及ぼしています。

このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトのダウンロード先はreddit.comです。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 勧告は以下のように述べています：

Send that to someone with an iPhone it turns their phone off

脆弱性診断ツールNessusは、ID 84488のプラグインを用意しています。 これは分類【MacOS X Local Security Checks 】に割り振られています。 商用脆弱性スキャナーQualysではプラグイン【 124144 (Apple iTunes Prior to 12.3 Multiple Vulnerabilities (APPLE-SA-2015-09-16-3)) 】を使用してこの問題をテストできます。

設定 Disable Notification Banner を適用すれば、この問題を軽減できます。 提示された回避策を適用することを推奨します。

脆弱性は「SecurityFocus (BID 75491), X-Force (103447), SecurityTracker (ID 1032408), Vulnerability Center (SBV-52620) , Tenable (84488)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

• Smartphone Operating System

ベンダー

• Apple

名前

• iOS

バージョン

• 8

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.apple.com/

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

ビデオ

Youtube: もう利用できない

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 6.9

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

名前: Shutdown
クラス: サービス拒否 / Shutdown
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Scanlansam
プログラミング言語: 🔍
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 84488
Nessus 名前: Mac OS X 10.10.x < 10.10.4 Multiple Vulnerabilities (GHOST) (Logjam)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

OpenVAS ID: 802962
OpenVAS 名前: Apple iTunes Multiple Vulnerabilities Sep15 (Windows)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 回避策
ステータス: 🔍

0day日時: 🔍
エクスプロイト遅延時間: 🔍

Config: Disable Notification Banner
回避策: Ask Siri

タイムライン情報

2015年01月16日 🔍
2015年05月27日 +131 日 🔍
2015年05月27日 +0 日 🔍
2015年05月27日 +0 日 🔍
2015年05月27日 +0 日 🔍
2015年05月27日 +0 日 🔍
2015年05月27日 +0 日 🔍
2015年06月30日 +34 日 🔍
2015年09月17日 +79 日 🔍
2022年05月19日 +2436 日 🔍

ソース情報

ベンダー: apple.com

勧告: reddit.com
調査者: Peter Rutenbar (Scanlansam)
組織: Zero Day Initiative
ステータス: 確認済み
確認: 🔍

CVE: CVE-2015-1157 (🔍)
GCVE (CVE): GCVE-0-2015-1157
GCVE (VulDB): GCVE-100-75568
X-Force: 103447 - Apple iOS CoreText denial of service
SecurityFocus: 75491 - Apple Mac OS X and iOS Multiple Security Vulnerabilities
SecurityTracker: 1032408
Vulnerability Center: 52620 - Apple iOS 8.0 - 8.3 Remote DoS in CoreText via a Crafted Text Message, High

scip Labs: https://www.scip.ch/en/?labs.20150917
その他: 🔍
関連情報: 🔍

エントリ情報

作成済み: 2015年05月27日 18:20
更新済み: 2022年05月19日 13:03
変更: 2015年05月27日 18:20 (88), 2017年12月23日 13:12 (16), 2022年05月19日 12:55 (3), 2022年05月19日 13:03 (1)
完了: 🔍
Cache ID: 216:C58:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Want to know what is going to be exploited?

We predict KEV entries!