Apple iOS до 7.1 WebKit повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.0$5k-$25k0.00

Уязвимость, классифицированная как критический, была найдена в Apple iOS до 7.1. Затронута неизвестная функция компонента WebKit. Определение CWE для уязвимости следующее CWE-119. Консультация представлена на сайте support.apple.com. Поставщик был вовлечен в процесс раскрытия уязвимости.

Выявление этой уязвимости является CVE-2014-1299. Назначение CVE произошло 08.01.2014. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:

Multiple memory corruption issues existed in WebKit.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $100k и многое другое. Сканер уязвимостей Nessus предоставляет плагин с ID 73304 (Mac OS X : Apple Safari < 6.1.3 / 7.0.3 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Он относится к семейству MacOS X Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121875 (Apple Safari 6.1.3 / 7.0.3 Not Installed (HT6181)).

Обновление до версии 7.1.1 способно решить эту проблему. Рекомендуется обновить затронутый компонент. Консультация содержит следующее замечание:

These issues were addressed through improved memory handling.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 66581), Secunia (SA58140), Vulnerability Center (SBV-49094) и Tenable (73304).

Затронуто

  • Apple iPhone 4/5
  • Apple iPod Touch 5
  • iPad 2/3

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 73304
Nessus Имя: Mac OS X : Apple Safari < 6.1.3 / 7.0.3 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 800100
OpenVAS Имя: Apple Safari Multiple Memory Corruption Vulnerabilities-02 Apr14 (Mac OS X)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
Время эксплойта: 🔍

Обновление: iOS 7.1.1

Временная шкалаИнформация

08.01.2014 🔍
02.04.2014 +84 дни 🔍
02.04.2014 +0 дни 🔍
02.04.2014 +0 дни 🔍
22.04.2014 +20 дни 🔍
22.04.2014 +0 дни 🔍
23.04.2014 +1 дни 🔍
23.04.2014 +0 дни 🔍
16.03.2015 +327 дни 🔍
17.06.2021 +2285 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT6208
Исследователь: Renata Hodovan
Организация: Google Chrome Security Team/Apple
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-1299 (🔍)
IAVM: 🔍

Vulnerability Center: 49094 - Apple Safari <6.1.3 and 7.0 before 7.0.3 Remote DoS or Code Execution due to Memory Corruption Vulnerability in WebKit - CVE-2014-1299, Medium
SecurityFocus: 66581 - WebKit CVE-2014-1299 Unspecified Memory Corruption Vulnerability
Secunia: 58140 - Apple iOS Multiple Vulnerabilities, Highly Critical

scip Labs: https://www.scip.ch/en/?labs.20150917
Смотрите также: 🔍

ВходИнформация

Создано: 23.04.2014 16:35
Обновлено: 17.06.2021 15:07
Изменения: 23.04.2014 16:35 (86), 23.06.2017 10:23 (4), 17.06.2021 15:07 (3)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!