Apple iOS/iPadOS до 14.5.1 WebRTC отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS and iPadOS до 14.5.1. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента WebRTC. Манипуляция приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2021-23841. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS and iPadOS до 14.5.1. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента WebRTC. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-476. Слабость была опубликована 24.05.2021 специалистом Tavis Ormandy под идентификатором HT212528 как Консультация (Веб-сайт). Консультация доступна для загрузки на support.apple.com.

Эта уязвимость была названа CVE-2021-23841. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

A remote attacker may be able to cause a denial of service

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 211827.

Установка версии 14.6 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент. В предупреждении указано следующее:

A null pointer dereference was addressed with improved input validation.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (211827).

Затронуто

Open Source CentOS
Open Source OpenSSL
Debian Linux
Amazon Linux 2
FreeBSD Project FreeBSD OS
Juniper JUNOS
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Hitachi Command Suite
Gentoo Linux
Open Source Arch Linux
Avaya Aura Communication Manager
Avaya Aura Session Manager
Avaya Aura Application Enablement Services
Avaya Aura System Manager
Avaya Web License Manager
Pulse Secure Pulse Connect Secure
HCL BigFix
Hitachi Ops Center
Open Source Node.js
Meinberg LANTIME
Tenable Security Nessus
Netscout Arbor AED
Netscout Arbor APS
Netscout Arbor Sightline
Netscout Arbor TMS
Tenable Security Nessus Network Monitor
HPE Fabric OS
Hitachi Configuration Manager
F5 BIG-IP
Trellix ePolicy Orchestrator
IBM Rational Build Forge
Dell NetWorker
SolarWinds Platform
F5 F5OS

ПродуктИнформация

Тип

Smartphone Operating System

Поставщик

Apple

Имя

Версия

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.apple.com/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 211827
Nessus Имя: Oracle Linux 9 : edk2 (ELSA-2024-12842)