VDB-118782 · CVE-2018-4238 · HT208848

Apple iOS till 11.3.1 Siri privilegier eskalering

Det var en kritiskt svag punkt upptäcktes i Apple iOS till 11.3.1 (Smartphone Operating System). Som påverkar en okänd funktion av komponenten Siri. En uppgradering till den version 11.4 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Tidslinje

Användare

Fält

Commit Conf

Approve Conf

ID	Engagerad	Användare	Fält	Förändra	Anmärkningar	Modererad	Anledning	C
7946551	13/02/2020	VulD...	cve_assigned	1514851200	mitre.org	13/02/2020	accepterad	100
7946543	13/02/2020	VulD...	confirm_url	https://support.apple.com/HT208848	support.apple.com	13/02/2020	accepterad	100
7946499	13/02/2020	VulD...	discoverydate	1527552000		13/02/2020	accepterad	100
7946561	03/06/2018	VulD...	cvss3_nvd_basescore	2.4	nist.gov	03/06/2018	accepterad	90
7946560	03/06/2018	VulD...	cvss3_vuldb_rc	C		03/06/2018	accepterad	90
7946559	03/06/2018	VulD...	cvss3_vuldb_rl	O		03/06/2018	accepterad	90
7946558	03/06/2018	VulD...	cvss3_vuldb_e	X		03/06/2018	accepterad	90
7946557	03/06/2018	VulD...	cvss2_vuldb_rc	C		03/06/2018	accepterad	90
7946556	03/06/2018	VulD...	cvss2_vuldb_rl	OF		03/06/2018	accepterad	90
7946555	03/06/2018	VulD...	cvss2_vuldb_e	ND		03/06/2018	accepterad	90
7946554	03/06/2018	VulD...	seealso	118648 118652 118657 118659 118660 118661 118662 118663 118664 118666 118667 118668 118669 118670 118672 118675 118676 118677 118678 118679 118680 118681 118682 118683 118684 118685 118686 118687 118689 118691		03/06/2018	accepterad	100
7946553	03/06/2018	VulD...	cve_nvd_summary	An issue was discovered in certain Apple products. iOS before 11.4 is affected. The issue involves the "Siri" component. It allows physically proximate attackers to bypass the lock-screen protection mechanism and enable Siri.	mitre.org	03/06/2018	accepterad	100
7946552	03/06/2018	VulD...	cve_nvd_published	1528408800	mitre.org	03/06/2018	accepterad	100
7946550	03/06/2018	VulD...	cve	CVE-2018-4238	mitre.org	03/06/2018	accepterad	100
7946549	03/06/2018	VulD...	upgrade_version	11.4		03/06/2018	accepterad	100
7946548	03/06/2018	VulD...	date	1527552000 (29/05/2018)		03/06/2018	accepterad	100
7946547	03/06/2018	VulD...	name	Upgrade		03/06/2018	accepterad	100
7946546	03/06/2018	VulD...	price_trend	+	see documentation	03/06/2018	accepterad	100
7946545	03/06/2018	VulD...	price_0day	$5k-$25k	see documentation	03/06/2018	accepterad	100
7946544	03/06/2018	VulD...	disputed	0		03/06/2018	accepterad	100