Apple iOS 直到12.4.1 Siri Audio File Self 权限升级 ⚔ [有争议]

在Apple iOS 直到12.4.1中曾发现一漏洞, 此漏洞被申报为致命。 受此漏洞影响的是未知功能的组件Siri。 手动调试的 该部分从属于：Audio File可导致 权限升级 (Self)。 漏洞的CWE定义是 CWE-269。 此错误2019-05-15已发现。 此漏洞的脆弱性 2019-10-10由公示人Marc Ruef、公示人所属公司scip AG、公示人身份iPhone Siri Self-Reference Exploiting、公示人类型为Blog Post (Website)所公布。 分享公告的网址是scip.ch。 此次披露发布已与供应商协调。 该漏洞被称作为CVE-2019-25071， 可以发起远程攻击， 无技术细节可用。 此外还有一个漏洞可利用。 该漏洞利用已公开，可能会被利用。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目使用攻击技术T1068来解决该问题。 它被宣布为proof-of-concept。 可以在youtube.com下载该漏洞利用。 该漏洞至少在132日被作为非公开零日攻击。 我们估计的零日攻击价值约为$25k-$100k。 目前，此漏洞是否真实存在尚存疑惑。 升级到版本13.0能够解决此问题。 建议对受到影响的组件升级。 该漏洞被披露后，远在此前发表过可能的缓解措施。

时间轴

用户

158

字段

exploit_price_0day3
software_name2
source_cve_nvd_summary1
source_cve_assigned1
cna_response_date1

Commit Conf

100%59
90%12
70%2
98%2

Approve Conf

100%59
90%12
70%2
98%2
ID已提交用户字段更改备注已接受地位C
153166802024-01-05VulD...price_0day$25k-$100ksee exploit price documentation2024-01-05已接受
90
153166792024-01-05VulD...cve_nvd_summaryA vulnerability was found in Apple iPhone up to 12.4.1. It has been declared as critical. Affected by this vulnerability is Siri. Playing an audio or video file might be able to initiate Siri on the same device which makes it possible to execute commands remotely. Exploit details have been disclosed to the public. The existence and implications of this vulnerability are doubted by Apple even though multiple public videos demonstrating the attack exist. Upgrading to version 13.0 migt be able to address this issue. It is recommended to upgrade affected devices. NOTE: Apple claims, that after examining the report they do not see any actual security implications.cve.mitre.org2024-01-05已接受
70
153166782024-01-05VulD...cve_assigned1656021600 (2022-06-24)cve.mitre.org2024-01-05已接受
70
126528662022-06-25VulD...response_date1562796000 (2019-07-11)2022-06-25已接受
100
126528652022-06-25VulD...price_trend+see exploit price documentation2022-06-25已接受
90
126528642022-06-25VulD...price_0day$25k-$100ksee exploit price documentation2022-06-25已接受
90
126528632022-06-25VulD...response_summaryApple claims, that after examining the report they do not see any actual security implications.2022-06-25已接受
100
126528622022-06-25VulD...nameiOS2022-06-25已接受
100
126484092022-06-24VulD...responsibleVulDB2022-06-24已接受
100
126484082022-06-24VulD...cveCVE-2019-25071cve.org2022-06-24已接受
100
94429142020-09-27VulD...cwe269 (权限升级)2020-09-27已接受
90
94428592020-09-27VulD...typeSmartphone Operating System2020-09-27已接受
100
105613552019-10-09VulD...developer_mailmaru@****.**2019-10-09已接受
100
94429222019-10-09VulD...0day_days1322019-10-09已接受
90
94429212019-10-09VulD...reaction_days762019-10-09已接受
90
94429202019-10-09VulD...cvss3_vuldb_rcCsee CVSS documentation2019-10-09已接受
90
94429192019-10-09VulD...cvss3_vuldb_rlOsee CVSS documentation2019-10-09已接受
90
94429182019-10-09VulD...cvss3_vuldb_ePsee CVSS documentation2019-10-09已接受
90
94429172019-10-09VulD...cvss2_vuldb_rcCsee CVSS documentation2019-10-09已接受
90
94429162019-10-09VulD...cvss2_vuldb_rlOFsee CVSS documentation2019-10-09已接受
90

55 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!