APPLE Iphone Os sérülékenysége

CH azonosító

CH-11382

Angol cím

APPLE Iphone Os

Felfedezés dátuma

2014.07.01.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

APPLE Iphone Os 7.1.1, 7.0.6, 6.1, 10.9, 7.0.5, 10.9.1, 6.0.1, 6.0.2, 6.0, 6.1.1, 7.0.3, 7.0, 7.0.4, 7.0.1, 7.0.2, 7.1, 10.9.3, 10.9.2

Összefoglaló

Az APPLE Iphone Os többszörös sérülékenysége vált ismertté.

Leírás

A sérülékenységeket kihasználva a rösszindulatú távoli támadók potenciálisan érzékeny információkhoz juthatnak, megkerülhetnek bizonyos biztonsági szabályokat, egy puffer hibát kihasználva tetszőleges kódot futtathanak.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
Other (Egyéb)
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2014-1356 - NVD CVE-2014-1356
CVE-2014-1361 - NVD CVE-2014-1361
CVE-2014-1360 - NVD CVE-2014-1360
CVE-2014-1357 - NVD CVE-2014-1357
CVE-2014-1358 - NVD CVE-2014-1358