Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01458

Опубликовано: 20 мая 2016
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость функции Clear History and Website Data браузера Safari и операционной системы iOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить конфиденциальную информацию

Вендор

Apple Inc.

Наименование ПО

iOS
Safari

Версия ПО

до 9.3.2 (iOS)
до 9.3.2 (iOS)
до 9.1.1 (Safari)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS X
Apple Inc. iOS .
Apple Inc. iOS .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление операционной системы iOS до версии 9.3.2 или новее, обновление браузера Safari до версии 9.1.1 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 18%
0.00056
Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 3.3
nvd
больше 9 лет назад

The "Clear History and Website Data" feature in Apple Safari before 9.1.1, as used in iOS before 9.3.2 and other products, mishandles the deletion of browsing history, which might allow local users to obtain sensitive information by leveraging read access to a Safari directory.

CVSS3: 3.3
github
больше 3 лет назад

The "Clear History and Website Data" feature in Apple Safari before 9.1.1, as used in iOS before 9.3.2 and other products, mishandles the deletion of browsing history, which might allow local users to obtain sensitive information by leveraging read access to a Safari directory.

EPSS

Процентиль: 18%
0.00056
Низкий

2.1 Low

CVSS2