Apple iOS đến 10.2.1 b2 iMessage VCF Card Freeze nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.87 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Apple iOS đến 10.2.1 b2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần iMessage. Việc thay đổi như một phần của VCF Card nâng cao đặc quyền (Freeze). Lỗ hổng này được định danh là CVE-2017-2368. Có thể tiến hành tấn công thông qua truy cập từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị áp dụng giải pháp tạm thời được đề xuất.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Apple iOS đến 10.2.1 b2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần iMessage. Việc thay đổi như một phần của VCF Card nâng cao đặc quyền (Freeze). Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-20. Lỗi đã được phát hiện vào 23/01/2017. Lỗ hổng này đã được phát hành vào ngày 29/12/2016 bởi vincedes3 với mã Bug: crash Message application by MMS on iOS dưới loại Article (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại vincedes3.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.
Lỗ hổng này được định danh là CVE-2017-2368. Ngày 01/12/2016 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Độ phổ biến của lỗ hổng này vượt mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Bạn có thể tải xuống bản khai thác này tại vincedes3.com. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $25k-$100k.
Khuyến nghị áp dụng giải pháp tạm thời được đề xuất.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 95722).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.apple.com/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.5VulDB Điểm tạm thời meta: 6.2
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: FreezeLớp: Nâng cao đặc quyền / Freeze
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: vincedes3
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Giải pháp tạm thờiTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍
Giải pháp tạm thời: vincedes3.com
dòng thời gian
01/12/2016 🔍29/12/2016 🔍
29/12/2016 🔍
29/12/2016 🔍
30/12/2016 🔍
23/01/2017 🔍
23/01/2017 🔍
20/02/2017 🔍
27/10/2022 🔍
Nguồn
Nhà cung cấp: apple.comKhuyến cáo: Bug: crash Message application by MMS on iOS
Nhà nghiên cứu: vincedes3
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2017-2368 (🔍)
GCVE (CVE): GCVE-0-2017-2368
GCVE (VulDB): GCVE-100-94737
SecurityFocus: 95722 - Apple iOS APPLE-SA-2017-01-23-1 Denial of Service and Security Bypass Vulnerabilities
SecurityTracker: 1037668
scip Labs: https://www.scip.ch/en/?labs.20150917
Xem thêm: 🔍
mục
Được tạo: 30/12/2016 18:03Đã cập nhật: 27/10/2022 07:52
Thay đổi: 30/12/2016 18:03 (80), 19/08/2019 16:28 (4), 27/10/2022 07:52 (4)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận