CVE-2013-5133
WysokieStreszczenie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do nadpisania ważnych plików, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację systemu iOS do wersji 7.1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2022-42827WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
- CVE-2020-9934ŚrednieAktywnie exploitowane
Wystąpił problem w obsłudze zmiennych środowiskowych. Został on rozwiązany poprzez poprawioną walidację. Problem jest naprawiony w iOS 13.6 i iPadOS 13.6, macOS Catalina 10.15.6. Lokalny użytkownik może wyświetlić wrażliwe informacje użytkownika.
- CVE-2020-9818WysokieAktywnie exploitowane
Podatność polegająca na zapisie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do nieoczekiwanej modyfikacji pamięci lub zakończenia działania aplikacji.
- CVE-2020-9859WysokieAktywnie exploitowane
Problem ze zużyciem pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność występuje w iOS 13.5.1 i iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2020-3837WysokieAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
- CVE-2019-8605WysokieAktywnie exploitowane
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
- CVE-2019-7287WysokieAktywnie exploitowane
Podatność typu memory corruption została naprawiona poprzez lepszą walidację danych wejściowych. Problem występuje w iOS 12.1.4. Aplikacja może wykonać dowolny kod z uprawnieniami jądra systemu.
Oryginalny opis (angielski, źródło NVD)
Backup in Apple iOS before 7.1 does not properly restrict symlinks, which allows remote attackers to overwrite files during a restore operation via crafted backup data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS