Apple iOS до 4.x повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.7$5k-$25k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple iOS до 4.x. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2010-1792. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple iOS до 4.x. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 10.03.2011 исследователем Natalie Silvanovich (team509) при поддержке Google Security Team с идентификатором HT4564 в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу support.apple.com.

Уязвимость зарегистрирована как CVE-2010-1792. CVE был назначен 06.05.2010. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. Сейчас цена на эксплойт не определена.

Указано значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $100k и многое другое. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 49246. Он принадлежит семейству Fedora Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 155514 (Oracle Enterprise Linux Update for WebKitGTK(ELSA-2011-0177)).

Обновление уже доступно для загрузки по адресу support.apple.com. Рекомендуется произвести апгрейд соответствующего компонента.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 10064. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 42020), Secunia (SA43698), Vulnerability Center (SBV-26623) и Tenable (49246).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.6
VulDB Meta Temp Score: 7.7

VulDB Базовый балл: 8.6
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 49246
Nessus Имя: Fedora 13 : webkitgtk-1.2.4-1.fc13 (2010-14409)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 67992
OpenVAS Имя: FreeBSD Ports: webkit-gtk2
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍
Патч: support.apple.com
TippingPoint: 🔍

ХронологияИнформация

06.05.2010 🔍
28.07.2010 +83 дни 🔍
28.07.2010 +0 дни 🔍
30.07.2010 +2 дни 🔍
01.08.2010 +2 дни 🔍
10.03.2011 +221 дни 🔍
21.03.2011 +11 дни 🔍
19.03.2021 +3651 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT4564
Исследователь: Natalie Silvanovich (team509)
Организация: Google Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2010-1792 (🔍)
GCVE (CVE): GCVE-0-2010-1792
GCVE (VulDB): GCVE-100-4317

OVAL: 🔍

SecurityFocus: 42020 - RETIRED: Apple Safari Prior to 5.0.1 and 4.1.1 Multiple Security Vulnerabilities
Secunia: 43698 - Apple iOS Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 26623 - Apple Safari < 5.0.1 Remote Code Execution or DoS Vulnerability via a Crafted Regular Expression, Medium
Vupen: ADV-2010-2722

scip Labs: https://www.scip.ch/en/?labs.20150917
Смотрите также: 🔍

ВходИнформация

Создано: 21.03.2011 01:00
Обновлено: 19.03.2021 07:44
Изменения: 21.03.2011 01:00 (81), 12.04.2019 14:27 (8), 19.03.2021 07:44 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!