| CVSS 메타 임시 점수 | 현재 익스플로잇 가격 (≈) | CTI 관심 점수 |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
요약
현재 Apple iOS 10/10.1 on iPhone에서 비판적인로 분류된 취약점이 발견되었습니다. 해당 사항은 알 수 없는 함수 컴포넌트 Lockscreen의에 해당합니다. 이러한 조작 이루어질 경우 약한 인증 (Backup)을(를) 유발합니다. 이 공격은 현장에서 진행되어야 합니다. 추가로, 사용할 수 있는 익스플로잇이 있습니다. 추천된 우회 방법을 적용할 것을 권고합니다.
세부
현재 Apple iOS 10/10.1 on iPhone에서 비판적인로 분류된 취약점이 발견되었습니다. 해당 사항은 알 수 없는 함수 컴포넌트 Lockscreen의에 해당합니다. 이러한 조작 이루어질 경우 약한 인증 (Backup)을(를) 유발합니다. CWE를 활용한 선언은 CWE-287로 연결됩니다. 해당 취약점은 발표되었습니다 2016. 11. 17. Benjamin Kunz Mejri에 의해 VL-ID 2012 / 648680301로서 권고로서 (웹사이트). 보안 권고가 vulnerability-lab.com를 통해 다운로드 가능하게 공유되었습니다. 벤더와 협의 없이 공개가 이루어졌습니다.
이 공격은 현장에서 진행되어야 합니다. 기술 관련 세부 정보가 없습니다. 이 취약점은 평균에 비해 인기가 낮은 편입니다. 추가로, 사용할 수 있는 익스플로잇이 있습니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 현재 시점에서 익스플로잇의 가격은 대략 USD $0-$5k 정도로 추정됩니다. 해당 권고문에서는 다음 내용을 강조합니다:
On investigation with the 2. vulnerability we identified another very strange vulnerability. When processing to request via Voice Over permanently the contact list by usage of a glitch, it can happen that the device is that irritated that is shows you some really private information. Within the last year i deleted several of my old contacts because of they did switch to another numbers, during the investigate my employee was all time seeing me reproduce the issue and asked me one time ... have you not deleted those accounts about 1 year ago permanently. I was watching into the sim contacts, the phone contacts and checked as well the icloud sync. At that moment we came to that point, were we was reading sensitive device information that stores in the cloud as well all the deleted entries.
개념 증명로 지정됩니다. 이 익스플로잇은 vulnerability-lab.com에서 다운로드용으로 공유되었습니다. 0-day일 때 추정되는 암시장 가격은 약 $25k-$100k였습니다. 해당 권고에서는 다음 내용을 강조합니다:
The problem occurs mainly when process to push `.` or `space`button with a contact list glitch on voice over. In the most cases the information shows you the context that is illegal requested in the formular search entry but in case of our issue the device shows permanently deleted account information of the cloud that should not be stored anymore at all.
추천된 우회 방법을 적용할 것을 권고합니다.
제품
유형
공급 업체
이름
버전
특허
웹사이트
- 공급 업체: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB 벡터: 🔍VulDB 신뢰성: 🔍
CVSSv3
VulDB 메타 베이스 점수: 5.9VulDB 메타 임시 점수: 5.4
VulDB 기본 점수: 5.9
VulDB 임시 점수: 5.4
VulDB 벡터: 🔍
VulDB 신뢰성: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 벡터 | 복잡성 | 인증 | 기밀성 | 진실성 | 유효성 |
|---|---|---|---|---|---|
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
VulDB 기본 점수: 🔍
VulDB 임시 점수: 🔍
VulDB 신뢰성: 🔍
악용
이름: Backup수업: 약한 인증 / Backup
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
물리적인: 부분적으로
현지: 네
원격: 아니요
유효성: 🔍
접근: 공개
상태: 개념 증명
저자: Benjamin Kunz Mejri
다운로드: 🔍
가격 예측: 🔍
현재 가격 추정: 🔍
| 0-Day | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
|---|---|---|---|---|
| 오늘 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
위협 인텔리전스
관심: 🔍활성 배우: 🔍
활성 APT 그룹: 🔍
대책
추천: 우회 방법상태: 🔍
0일 시간: 🔍
익스플로잇 지연 시간: 🔍
타임라인
2016. 11. 17. 🔍2016. 11. 17. 🔍
2016. 11. 19. 🔍
2019. 07. 24. 🔍
출처
공급 업체: apple.com권고: VL-ID 2012 / 648680301
연구원: Benjamin Kunz Mejri
상태: 확인됨
GCVE (VulDB): GCVE-100-93682
scip Labs: https://www.scip.ch/en/?labs.20150917
기타: 🔍
또한 보십시오: 🔍
항목
만들어진: 2016. 11. 19. PM 05:33업데이트됨: 2019. 07. 24. PM 10:30
변경 사항: 2016. 11. 19. PM 05:33 (54), 2019. 07. 24. PM 10:30 (2)
완벽한: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
아직 댓글이 없습니다. 언어: ko + en.
댓글을 작성하려면 로그인하세요.