Apple iOS до 9.3.4 Kernel Trident Pegasus раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS до 9.3.4. Она была объявлена как проблематичный. Затронута неизвестная функция компонента Kernel. Манипуляция приводит к раскрытие информации (Trident Pegasus). Выявление этой уязвимости является CVE-2016-4655. Атаковать локально - это обязательное условие. Более того, эксплойт доступен. Распространяется червь, который автоматически эксплуатирует эту уязвимость. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS до 9.3.4. Она была объявлена как проблематичный. Затронута неизвестная функция компонента Kernel. Манипуляция приводит к раскрытие информации (Trident Pegasus). Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Уязвимость была обнаружена 25.08.2016. Слабость была опубликована 25.08.2016 от компании Citizen Lab/Lookout под идентификатором HT207107 как Консультация (Веб-сайт). Консультация представлена на сайте support.apple.com. Публичное раскрытие информации было согласовано с продавцом.

Выявление этой уязвимости является CVE-2016-4655. Присвоение CVE было выполнено 11.05.2016. Атаковать локально - это обязательное условие. Технические детали недоступны. Популярность этой уязвимости выше среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы. Консультация указывает:

A validation issue was addressed through improved input sanitization.

Задано как Высокофункциональный. Эксплойт можно загрузить по адресу exploit-db.com. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Распространяется червь, который автоматически эксплуатирует эту уязвимость. В рекомендациях указано следующее:

Trident is used in a spyware product called Pegasus, which according to an investigation by Citizen Lab, is developed by an organization called NSO Group. NSO Group is an Israeli-based organization that was acquired by U.S. company Francisco Partners Management in 2010, and according to news reports specializes in “cyber war.” Pegasus is highly advanced in its use of zero-days, obfuscation, encryption, and kernel-level exploitation.
Сканер уязвимостей Nessus предоставляет плагин с ID 93317 (Mac OS X Multiple Vulnerabilities (Security Updates 2016-001 / 2016-005)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство MacOS X Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370127 (Apple Mac OS X Security Update El Capitan 2016-001 and Yosemite 2016-005 Not Installed (APPLE-SA-2016-09-01-2)).

Обновление до версии 9.3.5 и 10.0.1 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 92651), SecurityTracker (ID 1036694) и Tenable (93317).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CNA Базовый балл: 5.5
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Trident Pegasus
Класс: раскрытие информации / Trident Pegasus
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Wormified: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93317
Nessus Имя: Mac OS X Multiple Vulnerabilities (Security Updates 2016-001 / 2016-005)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: webkit_trident.rb
MetaSploit Имя: WebKit not_number defineProperties UAF
MetaSploit Файл: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: iOS 9.3.5/10.0.1

ХронологияИнформация

11.05.2016 🔍
25.08.2016 +106 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
26.08.2016 +1 дни 🔍
02.09.2016 +7 дни 🔍
13.09.2016 +11 дни 🔍
29.01.2025 +3060 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT207107
Организация: Citizen Lab/Lookout
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2016-4655 (🔍)
GCVE (CVE): GCVE-0-2016-4655
GCVE (VulDB): GCVE-100-90944
SecurityFocus: 92651 - Apple iOS CVE-2016-4655 Information Disclosure Vulnerability
SecurityTracker: 1036694

scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 26.08.2016 08:42
Обновлено: 29.01.2025 19:43
Изменения: 26.08.2016 08:42 (99), 24.07.2019 13:03 (2), 26.04.2024 11:22 (25), 03.07.2024 00:47 (1), 07.07.2024 13:59 (2), 09.09.2024 22:30 (1), 29.01.2025 19:43 (11)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!