Apple iOS до 9.3.4 Kernel Trident Pegasus эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Apple iOS до 9.3.4. Она была оценена как проблематичный. Затронута неизвестная функция компонента Kernel. Выполнение манипуляции приводит к эскалация привилегий (Trident Pegasus). Эта уязвимость обозначается как CVE-2016-4656. Атаку можно провести на локальном хосте. Кроме того, имеется доступный эксплойт. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Червь распространяется, автоматически используя эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple iOS до 9.3.4. Она была оценена как проблематичный. Затронута неизвестная функция компонента Kernel. Выполнение манипуляции приводит к эскалация привилегий (Trident Pegasus). Использование CWE для объявления проблемы приводит к тому, что CWE-264. Данный баг был выявлен 25.08.2016. Данная уязвимость была опубликована 25.08.2016 при поддержке Citizen Lab/Lookout с идентификатором HT207107 в виде Консультация (Веб-сайт). Консультация доступна по адресу support.apple.com. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Эта уязвимость обозначается как CVE-2016-4656. CVE был назначен 11.05.2016. Атаку можно провести на локальном хосте. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. В уведомлении отмечается:

A memory corruption issue was addressed through improved memory handling.

Объявляется Высокофункциональный. Эксплойт можно скачать по ссылке exploit-db.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Червь распространяется, автоматически используя эту уязвимость. В уведомлении отмечается:

Trident is used in a spyware product called Pegasus, which according to an investigation by Citizen Lab, is developed by an organization called NSO Group. NSO Group is an Israeli-based organization that was acquired by U.S. company Francisco Partners Management in 2010, and according to news reports specializes in “cyber war.” Pegasus is highly advanced in its use of zero-days, obfuscation, encryption, and kernel-level exploitation.
В сканере Nessus имеется плагин с ID 93317. Он отнесён к семейству MacOS X Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370127 (Apple Mac OS X Security Update El Capitan 2016-001 and Yosemite 2016-005 Not Installed (APPLE-SA-2016-09-01-2)).

Обновление до 9.3.5 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92652), SecurityTracker (ID 1036694) и Tenable (93317).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 8.0

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CNA Базовый балл: 7.8
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Trident Pegasus
Класс: эскалация привилегий / Trident Pegasus
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Wormified: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93317
Nessus Имя: Mac OS X Multiple Vulnerabilities (Security Updates 2016-001 / 2016-005)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: webkit_trident.rb
MetaSploit Имя: WebKit not_number defineProperties UAF
MetaSploit Файл: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: iOS 9.3.5

ХронологияИнформация

11.05.2016 🔍
25.08.2016 +106 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
25.08.2016 +0 дни 🔍
26.08.2016 +1 дни 🔍
02.09.2016 +7 дни 🔍
29.01.2025 +3071 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT207107
Организация: Citizen Lab/Lookout
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2016-4656 (🔍)
GCVE (CVE): GCVE-0-2016-4656
GCVE (VulDB): GCVE-100-90945
SecurityFocus: 92652 - Apple iOS CVE-2016-4656 Memory Corruption Vulnerability
SecurityTracker: 1036694

scip Labs: https://www.scip.ch/en/?labs.20150917
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 26.08.2016 08:40
Обновлено: 29.01.2025 19:43
Изменения: 26.08.2016 08:40 (97), 24.07.2019 14:04 (3), 26.04.2024 11:24 (25), 03.07.2024 00:47 (1), 07.07.2024 13:37 (2), 09.09.2024 22:30 (2), 29.01.2025 19:43 (10)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!