Apple iOS до 6.1.4 IOKit эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS до 6.1.4 и классифицирована как проблематичный. Затронута неизвестная функция компонента IOKit. Манипуляция приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2013-5137. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS до 6.1.4 и классифицирована как проблематичный. Затронута неизвестная функция компонента IOKit. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-264. Слабость была опубликована 18.09.2013 специалистом Mackenzie Straight от компании Mobile Labs под идентификатором APPLE-SA-2013-09-18-2 iOS 7 как Mailinglist Post (Веб-сайт). Консультацию можно прочитать на сайте prod.lists.apple.com. В опубликованной информации говорится:

It was possible for background applications to inject user interface events into the foreground application using the task completion or VoIP APIs. This issue was addressed by enforcing access controls on foreground and background processes that handle interface events.

Эта уязвимость однозначно идентифицируется как CVE-2013-5137. Дата назначения CVE — 15.08.2013. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k. Проект MITRE ATT&CK определяет технику атаки как T1068.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 69984. Он принадлежит семейству Mobile Devices.

Переход на версию iOS 7.0 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 62526), X-Force (87254), Secunia (SA54886), Vulnerability Center (SBV-42743) и Tenable (69984).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69984
Nessus Имя: Apple iOS < 7 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: iOS iOS 7.0

ХронологияИнформация

15.08.2013 🔍
18.09.2013 +34 дни 🔍
18.09.2013 +0 дни 🔍
18.09.2013 +0 дни 🔍
19.09.2013 +0 дни 🔍
19.09.2013 +0 дни 🔍
20.09.2013 +1 дни 🔍
31.12.2013 +102 дни 🔍
25.05.2021 +2702 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: APPLE-SA-2013-09-18-2 iOS 7
Исследователь: Mackenzie Straight
Организация: Mobile Labs
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-5137 (🔍)
GCVE (CVE): GCVE-0-2013-5137
GCVE (VulDB): GCVE-100-10322
X-Force: 87254
SecurityFocus: 62526
Secunia: 54886 - Apple iOS Multiple Vulnerabilities, Highly Critical
OSVDB: 97433
SecurityTracker: 1029054
Vulnerability Center: 42743 - IOKit in Apple iOS <7 Remote Security Bypass Vulnerability by Sending UI Events to Foreground apps, Low

scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 20.09.2013 10:34
Обновлено: 25.05.2021 08:53
Изменения: 20.09.2013 10:34 (75), 18.05.2017 17:38 (2), 25.05.2021 08:51 (3), 25.05.2021 08:53 (2)
Завершенный: 🔍
Cache ID: 216:7CD:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!