Apple iPhone és iPod touch többszörös sérülékenység

2008. november 21. 23:00

CH azonosító

CH-1746

Felfedezés dátuma

2008.11.21.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)
iPhone OS (iOS) for iPod touch

Érintett verziók

Apple iPhone OS (iOS) 2.x
Apple iPhone OS (iOS) for iPod touch 2.x

Összefoglaló

Több sérülékenységet találtak az Apple iPhone és iPod touch-ban, amiket kihasználva, rosszindulatú támadók érzékeny információkat szerezhetnek meg, megkerülhetnek egyes biztonsági beállításokat, szolgáltatás megtagadást idézhetnek elő, akár feltörhetik az áldozat rendszerét.

Leírás

A CoreGraphics-ban található sérülékenységet kihasználva, feltörhető egy sérülékeny rendszer.
A TIFF képek feldolgozásában található számos hibát kihasználva, tetszőleges kódot lehet lefuttatni.
A TIFF képek feldolgozásában rejlő hibát kihasználva, újra lehet indítani az eszközt.
Egy nem részletezett hibát kihasználva, a PPTP VPN kapcsolatok titkosítása a szükségesnél alacsonyabb szintű lesz.
Az Office Viewer komponens egy előjel hibáját kihasználva, tetszőleges kód lefuttatására van lehetőség, egy speciálisan elkészített Microsoft Excel file segítségével.
A vészhívás kezelésének hibáját kihasználva, a Passcode zár megkerülésével, tetszőleges számot lehet hívni, ha fizikai hozzáférés lehetséges az eszközhöz.
Egy hiba miatt a Passcode zár nem áll helyre teljesen.
Egy vészhívás közben érkező SMS üzenet megjelenik, miközben a vészhívás képernyője látszik.
A Safari HTML table elemek kezelésének hibáját kihasználva, memória hivatkozási hibát, és akár tetszőleges kód lefuttatását lehet előidézni, egy speciálisan elkészített weboldal megnyitásával.
A Safari beágyazott iframe elemek kezelésében meglévő hibát kihasználva, meg lehet hamisítani a felhasználói felületet.
Egy hiba lép fel a Safariban, egy alkalmazás indulásakor, ha a hívás fogadási ablak nyitva van. Ezt kihasználva, tetszőleges számot lehet hívni, a felhasználó közreműködése nélkül. A hívás megszakításának lehetőségét is blokkolni lehet.
A Webkit hibáját kihasználva, érzékeny információkat lehet kiszivárogtatni az űrlap mezőkön keresztül annak ellenére, hogy az “Autocomplete” ki van kapcsolva.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Apple iPhone és iPod touch többszörös sérülékenység