Apple iPhone до X UBS checkm8 эскалация привилегий
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
5.9 | $0-$5k | 0.00 |
В критический обнаружена уязвимость, классифицированная как Apple iPhone до X. Затронута неизвестная функция компонента UBS Handler. Использование CWE для объявления проблемы приводит к тому, что CWE-269. Консультация доступна по адресу twitter.com. Публичный релиз произошел без участия продавца.
Эта уязвимость была названа CVE-2019-8900. Можно осуществить атаку на физическое устройство. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1068 проектом MITRE ATT&CK. Эта уязвимость имеет историческое влияние благодаря своему происхождению и приему. Консультация указывает:
EPIC JAILBREAK: Introducing checkm8 (read "checkmate"), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices. Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip).
Объявляется Функциональный. Эксплойт можно загрузить по адресу github.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Консультация указывает:
What I am releasing today is not a full jailbreak with Cydia, just an exploit. Researchers and developers can use it to dump SecureROM, decrypt keybags with AES engine, and demote the device to enable JTAG. You still need additional hardware and software to use JTAG.
Рекомендуется обновить затронутый компонент.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 6.4VulDB Meta Temp Score: 5.9
VulDB Базовый балл: 6.4
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Да
Удаленный: Нет
Доступность: 🔍
Доступ: публичный
Статус: Функциональный
Автор: axi0mX
Скачать: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Время задержки эксплойта: 🔍
Временная шкала
18.02.2019 🔍27.09.2019 🔍
27.09.2019 🔍
30.09.2019 🔍
28.12.2023 🔍
Источники
Поставщик: apple.comКонсультация: 1177542201670168576
Исследователь: axi0mX
Статус: Подтвержденный
CVE: CVE-2019-8900 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 30.09.2019 13:42Обновлено: 28.12.2023 18:11
Заменяет дубликаты: 🔍
Изменения: 30.09.2019 13:42 (50), 16.09.2020 15:41 (2), 07.11.2021 16:11 (22), 07.11.2021 16:16 (1), 28.12.2023 18:11 (2)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.