Apple iOS до 6.0 International Components for Unicode межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

В Apple iOS до 6.0 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента International Components for Unicode. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2011-3058. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Apple iOS до 6.0 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента International Components for Unicode. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 28.01.2013 автором Masato Kinugawa (scarybeasts) совместно с Google Chrome Security Team под номером HT5642 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу support.apple.com.

Эта уязвимость обрабатывается как CVE-2011-3058. Назначение CVE произошло 09.08.2011. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1059.007.

Присвоено значение Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 65577. Он относится к семейству MacOS X Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121020 (Apple Mountain Lion v10.8.3 and Security Update 2013-001 Not Installed (APPLE-SA-2013-03-14-1)).

Обновление до версии 6.1 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 52762), X-Force (74408), Secunia (SA48618), SecurityTracker (ID 1026877) и Vulnerability Center (SBV-48666).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 65577
Nessus Имя: Mac OS X 10.8.x < 10.8.3 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 71288
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Обновление: iOS 6.1

ХронологияИнформация

09.08.2011 🔍
28.03.2012 +232 дни 🔍
29.03.2012 +1 дни 🔍
30.03.2012 +1 дни 🔍
30.03.2012 +0 дни 🔍
30.03.2012 +0 дни 🔍
28.01.2013 +304 дни 🔍
28.01.2013 +0 дни 🔍
30.01.2013 +2 дни 🔍
15.03.2013 +44 дни 🔍
18.02.2015 +705 дни 🔍
22.04.2021 +2255 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT5642
Исследователь: Masato Kinugawa (scarybeasts)
Организация: Google Chrome Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2011-3058 (🔍)
GCVE (CVE): GCVE-0-2011-3058
GCVE (VulDB): GCVE-100-7471

OVAL: 🔍
IAVM: 🔍

X-Force: 74408 - Google Chrome interaction cross-site scripting, Medium Risk
SecurityFocus: 52762 - Google Chrome Prior to 18.0.1025.142 Multiple Security Vulnerabilities
Secunia: 48618 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 80736
SecurityTracker: 1026877 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 48666 - Google Chrome < 18.0.1025.142 EUC-JP Encoding Handling Cross Site Scripting Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 30.01.2013 09:22
Обновлено: 22.04.2021 15:06
Изменения: 30.01.2013 09:22 (92), 20.06.2017 08:36 (8), 22.04.2021 15:06 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!