Описание
Уязвимость компонента MobileStorageMounter операционной системы iOS связана с недостатками загрузки доверенного кэша. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте с помощью специально созданного приложения
Вендор
Apple Inc.
Наименование ПО
iOS
Версия ПО
до 9.2 (iOS)
до 9.2 (iOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 9.2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
- APPLE-SA
EPSS
Процентиль: 73%
0.00757
Низкий
9.3 Critical
CVSS2
Связанные уязвимости
nvd
около 10 лет назад
MobileStorageMounter in Apple iOS before 9.2 and tvOS before 9.1 mishandles the timing of trust-cache loading, which allows attackers to execute arbitrary code in a privileged context via a crafted app.
github
больше 3 лет назад
MobileStorageMounter in Apple iOS before 9.2 and tvOS before 9.1 mishandles the timing of trust-cache loading, which allows attackers to execute arbitrary code in a privileged context via a crafted app.
EPSS
Процентиль: 73%
0.00757
Низкий
9.3 Critical
CVSS2