Описание
Уязвимость компонента Siri операционной системы iOS связана с отсутствием блокировки детекторов данных в состоянии блокировки экрана. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к защищаемой информации списка контактов и фото
Вендор
Apple Inc.
Наименование ПО
iOS
Версия ПО
до 9.3.2 (iOS)
до 9.3.2 (iOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Возможные меры по устранению уязвимости
Обновление операционной системы iOS до версии 9.3.2 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
EPSS
Процентиль: 22%
0.00074
Низкий
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 2.4
nvd
больше 9 лет назад
Siri in Apple iOS before 9.3.2 does not block data detectors within results in the lock-screen state, which allows physically proximate attackers to obtain sensitive contact and photo information via unspecified vectors.
CVSS3: 2.4
github
больше 3 лет назад
Siri in Apple iOS before 9.3.2 does not block data detectors within results in the lock-screen state, which allows physically proximate attackers to obtain sensitive contact and photo information via unspecified vectors.
EPSS
Процентиль: 22%
0.00074
Низкий
2.1 Low
CVSS2