📚 Apple iOS 10.1/10.1.1 Lockscreen Lockscreen Bypass Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2695 Tage, 23 Stunden 5 Minuten
📆 Veröffentlicht am: 01.12.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in Apple iOS 10.1/10.1.1 entdeckt. Es geht hierbei um eine unbekannte Funktion der Komponente Lockscreen. Durch Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Lockscreen Bypass) ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 01.12.2016 durch Benjamin Kunz Mejri als VL-ID 2018 in Form eines ungeprüften Advisories (Website) veröffentlicht. Auf vulnerability-lab.com kann das Advisory eingesehen werden. Die Schwachstelle ist relativ beliebt, was mitunter auf ihre geringe Komplexität zurückzuführen ist. Der Angriff muss lokal passieren. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen.

Ein öffentlicher Exploit wurde durch Benjamin Kunz Mejri geschrieben und direkt nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Der Exploit kann von youtu.be heruntergeladen werden. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Video

Youtube: https://youtu.be/yygvBJBFy4s

CVSSv3

Base Score: 5.3 [?]
Temp Score: 4.8 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:R [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 4.3 (CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P) [?]
Temp Score: 3.7 (CVSS2#E:POC/RL:U/RC:UR) [?]
Zuverlässigkeit: High

CPE

• cpe:/o:apple:ios:10.1
• cpe:/o:apple:ios:10.1.1

Exploiting

Klasse: Pufferüberlauf
Lokal: Ja
Remote: Nein

Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Benjamin Kunz Mejri
Download: youtu.be

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
Status: Nicht verfügbar
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

01.12.2016 Advisory veröffentlicht
01.12.2016 Exploit veröffentlicht
02.12.2016 VulDB Eintrag erstellt
02.12.2016 VulDB letzte Aktualisierung

Quellen

Advisory: VL-ID 2018
Person: Benjamin Kunz Mejri
Status: Ungeprüft

Eintrag

Erstellt: 02.12.2016
Eintrag: 72.2% komplett
...