📚 Apple iOS 10/10.1 auf iPhone Lockscreen schwache Authentisierung
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine problematische Schwachstelle wurde in Apple iOS 10/10.1 auf iPhone ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente Lockscreen. Durch Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 17.11.2016 durch Benjamin Kunz Mejri als VL-ID 2012 / 648680301 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf vulnerability-lab.com kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei ohne Zusammenarbeit mit dem Hersteller. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet.
Ein öffentlicher Exploit wurde durch Benjamin Kunz Mejri entwickelt und direkt nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Unter vulnerability-lab.com wird der Exploit zum Download angeboten. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt.
Als bestmögliche Massnahme wird Workaround empfohlen.
Schwachstellen ähnlicher Art sind dokumentiert unter 93679, 93681 und 93682.
Video
Youtube: https://youtu.be/fY2Obtxk_DgCVSSv3
Base Score: 5.9 [?]Temp Score: 5.4 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:W/RC:C [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 4.4 (CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P) [?]Temp Score: 3.8 (CVSS2#E:POC/RL:W/RC:C) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Schwache AuthentisierungLokal: Ja
Remote: Nein
Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Benjamin Kunz Mejri
Download: vulnerability-lab.com
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Gegenmassnahmen
Empfehlung: WorkaroundStatus: Workaround
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt
Timeline
17.11.2016 Advisory veröffentlicht17.11.2016 Exploit veröffentlicht
19.11.2016 VulDB Eintrag erstellt
19.11.2016 VulDB letzte Aktualisierung
Quellen
Advisory: VL-ID 2012 / 648680301Person: Benjamin Kunz Mejri
Status: Bestätigt
Siehe auch: 93679, 93681, 93682
Eintrag
Erstellt: 19.11.2016Eintrag: 78.8% komplett
...