Apple iOS до 7.1.1 на iPhone 5 Lock Screen слабая аутентификация ⚔ [Спорный]
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Сводка
В Apple iOS до 7.1.1 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Lock Screen. Манипуляция приводит к слабая аутентификация. Кроме того, имеется доступный эксплойт. На данный момент реальность данной уязвимости остается под вопросом. Рекомендуется скорректировать конфигурационные настройки.
Подробности
В Apple iOS до 7.1.1 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Lock Screen. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-287. Слабость была опубликована 08.06.2014 специалистом EverythingApplePro под идентификатором NEW How To Bypass iOS 7 LockScreen & Access ANY iPhone как Видео (Youtube). Консультация доступна по адресу youtube.com. Публичный релиз произошёл без координации с поставщиком. В данном раскрытии указано следующее:
In total (In case you were wondering) I spent about 2 hours finding this bypass. Worth!
Техническая информация отсутствует. Популярность этой уязвимости выше среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение функциональный. Эксплойт доступен для загрузки на сайте youtube.com. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. На данный момент реальность данной уязвимости остается под вопросом.
Если Disable Notification View задан, то можно смягчить проблему, применив конфигурационную настройку Disable Notification View. Рекомендуется скорректировать конфигурационные настройки.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.apple.com/
CPE 2.3
CPE 2.2
Видео
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.1VulDB Meta Temp Score: 4.8
VulDB Базовый балл: 5.1
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Доступ: публичный
Статус: функциональный
Автор: EverythingApplePro
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ConfigСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Config: Disable Notification View
Хронология
08.06.2014 🔍08.06.2014 🔍
09.06.2014 🔍
03.04.2019 🔍
Источники
Поставщик: apple.comКонсультация: NEW How To Bypass iOS 7 LockScreen & Access ANY iPhone
Исследователь: EverythingApplePro
Статус: Не определено
Спорный: 🔍
GCVE (VulDB): GCVE-100-13481
scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍
Вход
Создано: 09.06.2014 23:56Обновлено: 03.04.2019 09:13
Изменения: 09.06.2014 23:56 (56), 03.04.2019 09:13 (2)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.