LoginSignup
2
2

More than 5 years have passed since last update.

iOS に不正な SMS メッセージでクラッシュする脆弱性

Last updated at Posted at 2015-06-02

脆弱性の内容

iOS 機器(iPhone, iPad)の SMS や WtatsApp アプリに対して特定の Unicode テキストを送ることで DoS(Denial of Service; サービス拒否)を引き起こすことができる。最悪の場合,機器がリブートする。

影響度

CVE-2015-1157 より

CVSS 基本値 7.8 (AV:N/AC:L/Au:N/C:N/I:N/A:C)

基本評価基準 評価値
攻撃元区分(AV) ネットワーク(N)
攻撃条件の複雑さ(AC) 低(L)
攻撃前の認証要否(Au) 不要(N)
情報漏えいの可能性(機密性への影響, C) なし(N)
情報改ざんの可能性(完全性への影響, I) なし(N)
業務停止の可能性(可用性への影響, A) 全面的(C)

CVSS についてはデモページを参照のこと。

影響を受ける実装

iOS 8.0 から 8.3。既に exploit が出回ってる模様。

Apple Watch や Mac にも影響があるという報告もあるが詳細は不明。

ブックマーク

2
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
2
2