Apple iOS до 12.1.2 AppleKeyStore повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.9$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS до 12.1.2. Она была объявлена как критический. Затронута неизвестная функция компонента AppleKeyStore. Манипуляция приводит к повреждение памяти. Выявление этой уязвимости является CVE-2019-6235. Атака может быть осуществлена удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS до 12.1.2. Она была объявлена как критический. Затронута неизвестная функция компонента AppleKeyStore. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была обнаружена 22.01.2019. Слабость была опубликована 22.01.2019 специалистом Brandon Azad от компании Tencent под идентификатором HT209443 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на support.apple.com.

Выявление этой уязвимости является CVE-2019-6235. Присвоение CVE было выполнено 11.01.2019. Атака может быть осуществлена удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:

A memory corruption issue was addressed with improved validation.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 121473 (Apple iTunes < 12.9.3 Multiple Vulnerabilities (credentialed check)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 371680 (Apple iTunes for Windows Prior to 12.9.3 Multiple Vulnerabilities (HT209450)).

Обновление до версии 12.1.3 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 106323) и Tenable (121473).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.1
VulDB Meta Temp Score: 8.9

VulDB Базовый балл: 8.3
VulDB Временная оценка: 7.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 10.0
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 121473
Nessus Имя: Apple iTunes < 12.9.3 Multiple Vulnerabilities (credentialed check)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: iOS 12.1.3

ХронологияИнформация

14.12.2018 🔍
11.01.2019 +28 дни 🔍
22.01.2019 +11 дни 🔍
22.01.2019 +0 дни 🔍
22.01.2019 +0 дни 🔍
23.01.2019 +1 дни 🔍
30.01.2019 +7 дни 🔍
02.07.2023 +1614 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT209443
Исследователь: Brandon Azad
Организация: Tencent
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2019-6235 (🔍)
GCVE (CVE): GCVE-0-2019-6235
GCVE (VulDB): GCVE-100-130004
SecurityFocus: 106323 - SQLite CVE-2018-20346 Remote Integer Overflow Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20150917
Смотрите также: 🔍

ВходИнформация

Создано: 23.01.2019 12:34
Обновлено: 02.07.2023 10:38
Изменения: 23.01.2019 12:34 (70), 04.05.2020 14:55 (13), 02.07.2023 10:38 (4)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!