Apple iTunes до 12.7.1 на Windows APNs Server Track раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Apple iTunes до 12.7.1. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента APNs Server. Манипуляция приводит к раскрытие информации (Track). Эта уязвимость была названа CVE-2017-13864. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple iTunes до 12.7.1. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента APNs Server. Манипуляция приводит к раскрытие информации (Track). Использование CWE для описания проблемы приводит к CWE-200. Данный баг был выявлен 21.12.2017. Слабость была опубликована 13.12.2017 под идентификатором HT208326 как Security Advisory (Веб-сайт). Консультация доступна по адресу support.apple.com.

Эта уязвимость была названа CVE-2017-13864. CVE был назначен 30.08.2017. Атака может быть инициирована удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1592.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370687 (Apple iTunes for Windows Prior to 12.7.2 Multiple Vulnerabilities. (HT208326)).

Установка версии 12.7.2 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 102192) и SecurityTracker (ID 1040013).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Track
Класс: раскрытие информации / Track
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

OpenVAS ID: 63217
OpenVAS Имя: Apple iCloud Security Updates( HT208328 )
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: iTunes 12.7.2

ХронологияИнформация

30.08.2017 🔍
06.12.2017 +98 дни 🔍
13.12.2017 +7 дни 🔍
13.12.2017 +0 дни 🔍
14.12.2017 +1 дни 🔍
17.12.2017 +3 дни 🔍
21.12.2017 +4 дни 🔍
25.12.2017 +4 дни 🔍
27.01.2021 +1129 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT208326
Исследователь: FURIOUSMAC Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-13864 (🔍)
GCVE (CVE): GCVE-0-2017-13864
GCVE (VulDB): GCVE-100-110753
SecurityFocus: 102192 - Apple iCloud/iTunes CVE-2017-13864 Security Bypass Vulnerability
SecurityTracker: 1040013

Смотрите также: 🔍

ВходИнформация

Создано: 17.12.2017 09:52
Обновлено: 27.01.2021 13:32
Изменения: 17.12.2017 09:52 (72), 15.12.2019 17:17 (8), 27.01.2021 13:27 (2), 27.01.2021 13:32 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!