CVE-2016-5104

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The socket_create function in common/socket.c in libimobiledevice and libusbmuxd allows remote attackers to bypass intended access restrictions and communicate with services on iOS devices by connecting to an IPv4 TCP socket.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libimobiledevice:libimobiledevice:*:*:*:*:*:*:*:*

Версия до 1.2.0 (включая)

cpe:2.3:a:libimobiledevice:libusbmuxd:*:*:*:*:*:*:*:*

Версия до 1.0.10 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00908

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2016-5104

CVSS3: 5.3

ubuntu

больше 9 лет назад

CVE-2016-5104

redhat

около 10 лет назад

CVE-2016-5104

CVSS3: 5.3

debian

больше 9 лет назад

The socket_create function in common/socket.c in libimobiledevice and ...

openSUSE-SU-2016:1526-1

suse-cvrf

больше 9 лет назад

Security update for libimobiledevice, libusbmuxd

SUSE-SU-2016:1639-1

suse-cvrf

больше 9 лет назад

Security update for libimobiledevice, usbmuxd

EPSS

Процентиль: 75%

0.00908

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284