Apple iOS 7.0.2 Find My iPhone Airplane Mode эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.2	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS 7.0.2. Она была классифицирована как проблематичный. Вовлечена неизвестная функция компонента Find My iPhone. Манипуляция в рамках Airplane Mode приводит к эскалация привилегий. Кроме того, имеется доступный эксплойт. Рекомендуется скорректировать конфигурационные настройки.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS 7.0.2. Она была классифицирована как проблематичный. Вовлечена неизвестная функция компонента Find My iPhone. Манипуляция в рамках Airplane Mode приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-358. Слабость была опубликована 03.10.2013 специалистом Ben Schlabs от компании Security Research Labs как News (Веб-сайт). Документ доступен для загрузки по адресу reuters.com. Публичный релиз произошёл без координации с поставщиком.

Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1211.

Это объявлено как Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k.

Рекомендуется скорректировать конфигурационные настройки.

ПродуктИнформация

Тип

• Smartphone Operating System

Поставщик

• Apple

Имя

• iOS

Версия

• 7.0.2

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.apple.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

Видео

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

03.10.2013 🔍
09.10.2013 +6 дни 🔍
24.03.2019 +1992 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: reuters.com
Исследователь: Ben Schlabs
Организация: Security Research Labs
Статус: Не определено

GCVE (VulDB): GCVE-100-10613
OSVDB: 98150

scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍

ВходИнформация

Создано: 09.10.2013 10:18
Обновлено: 24.03.2019 17:54
Изменения: 09.10.2013 10:18 (51), 24.03.2019 17:54 (2)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!