Apple iOS até 6.1.4 Data Protection Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.2$5k-$25k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Apple iOS até 6.1.4. Foi declarada como problemático. A função afetada é desconhecida do componente Data Protection. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2013-0957. Nenhum exploit está disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Apple iOS até 6.1.4. Foi declarada como problemático. A função afetada é desconhecida do componente Data Protection. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-264. O problema foi divulgado 18/09/2013 por Jin Han, Qiang Yan and Su Mon Kywe como APPLE-SA-2013-09-18-2 iOS 7 como Mailinglist Post (Site). O boletim está compartilhado para download em prod.lists.apple.com. A publicação apresenta:

A privilege separation issue existed in Data Protection. An app within the third-party sandbox could repeatedly attempt to determine the user's passcode regardless of the user's "Erase Data" setting. This issue was addressed by requiring additional entitlement checks.

Esta vulnerabilidade está registrada como CVE-2013-0957. O CVE foi atribuído em 10/01/2013. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $5k-$25k atualmente. O projeto MITRE ATT&CK identifica a técnica de ataque como T1068.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O plugin de ID 69984 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Mobile Devices.

Atualizar para a versão iOS 7.0 pode resolver este problema. Recomenda-se a atualização do componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 62521), X-Force (87244), Vulnerability Center (SBV-42740) e Tenable (69984).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 6.2

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 69984
Nessus Nome: Apple iOS < 7 Multiple Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: iOS iOS 7.0

Linha do tempoinformação

10/01/2013 🔍
18/09/2013 +250 dias 🔍
18/09/2013 +0 dias 🔍
18/09/2013 +0 dias 🔍
18/09/2013 +0 dias 🔍
19/09/2013 +0 dias 🔍
20/09/2013 +1 dias 🔍
31/12/2013 +102 dias 🔍
25/05/2021 +2702 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: APPLE-SA-2013-09-18-2 iOS 7
Pessoa: Jin Han, Qiang Yan, Su Mon Kywe
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2013-0957 (🔍)
GCVE (CVE): GCVE-0-2013-0957
GCVE (VulDB): GCVE-100-10317
X-Force: 87244
SecurityFocus: 62521
OSVDB: 97431
SecurityTracker: 1029054
Vulnerability Center: 42740 - Apple iOS <7 Remote Security Bypass Vulnerability in Data Protection, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 20/09/2013 10h34
Atualizado: 25/05/2021 08h23
Ajustamentos: 20/09/2013 10h34 (71), 18/05/2017 17h37 (1), 25/05/2021 08h21 (3), 25/05/2021 08h22 (2), 25/05/2021 08h23 (2)
Completo: 🔍
Cache ID: 216:72B:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!