| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
要約
このたび、Apple iOS 10.0/10.0.1/10.0.2において、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントiTunes Backupのです。 引数の操作が、 情報漏えいをもたらします。 攻撃手法は利用できません。
詳細
このたび、Apple iOS 10.0/10.0.1/10.0.2において、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントiTunes Backupのです。 引数の操作が、 情報漏えいをもたらします。 CWEによる問題の宣言は、CWE-307 につながります。 この弱点は 2016年09月23日に発表されました 、Oleg Afoninによって 、Elcomsoftと共に 、iOS 10: Security Weakness Discovered, Backup Passwords Much Easier to Breakとして 、Blog Postとして （ウェブサイト）。 アドバイザリはblog.elcomsoft.comで提供されています。 一般向けリリースはベンダーとの調整なしに行われました。
テクニカルな情報はありません。 この脆弱性の普及度は標準を上回っています。 攻撃手法は利用できません。 エクスプロイトが公に開示されており、悪用される可能性があります。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃技術をT1110.001としています。 本アドバイザリによると、次の通りです：
When working on an iOS 10 update for Elcomsoft Phone Breaker, we discovered an alternative password verification mechanism added to iOS 10 backups. We looked into it, and found out that the new mechanism skips certain security checks, allowing us to try passwords approximately 2500 times faster compared to the old mechanism used in iOS 9 and older.
高度に機能的 に指定されています。 エクスプロイトはelcomsoft.comにて提供されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。 勧告では次のように指摘されています：
At this time, we have an early implementation featuring CPU-only recovery. The new security check is approximately 2,500 times weaker compared to the old one that was used in iOS 9 backups. (…) Elcomsoft Phone Breaker 6.10 is immediately available with 6 million passwords per second (CPU only) for iOS 10 backups. You are welcome to update right away. Further research is required to build an optimized GPU-assisted attack. We’ll let you know once we have it.
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.9VulDB 一時的なメタスコア: 4.8
VulDB ベーススコア: 4.9
VulDB 一時的なスコア: 4.8
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: 情報漏えいCWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
アクセス: パブリック
ステータス: 高度に機能的
プログラミング言語: 🔍
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
タイムライン
2016年09月23日 🔍2016年09月25日 🔍
2019年04月24日 🔍
ソース
ベンダー: apple.com勧告: iOS 10: Security Weakness Discovered, Backup Passwords Much Easier to Break
調査者: Oleg Afonin
組織: Elcomsoft
ステータス: 未定義
GCVE (VulDB): GCVE-100-91922
scip Labs: https://www.scip.ch/en/?labs.20150917
エントリ
作成済み: 2016年09月25日 10:33更新済み: 2019年04月24日 16:59
変更: 2016年09月25日 10:33 (49), 2019年04月24日 16:59 (2)
完了: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。