CERTA-2009-AVI-307
Vulnerability from certfr_avis - Published: 2009-08-05 - Updated: 2009-08-05
Une vulnérabilité a été identifiée dans la gestion téléphonique du système d'exploitation Apple iPhone OS. Elle peut être exploitée par une personne malveillante distante pour perturber le service de téléphonie ou exécuter des commandes arbitraires.
Description
Une vulnérabilité a été identifiée dans la gestion téléphonique du système d'exploitation Apple iPhone OS. Ce dernier ne manipulerait pas correctement les messages au format SMS (Short Message Service) qui lui sont destinés (format SMS_DELIVER). La vulnérabilité repose en particulier sur les messages découpés en plusieurs morceaux (qui dépassent donc la limitation de 140 octets ou 160 caractères 7-bits) en jouant sur le nombre de morceaux précisé dans l'en-tête SMS et le nombre de messages partiels réellement envoyés.
Cette vulnérabilité peut être exploitée par une personne malveillante distante pour perturber le service de téléphonie ou exécuter des commandes arbitraires sur l'équipement mobile.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Apple iPhone OS pour les versions ant\u00e9rieures \u00e0 la 3.0.1.",
"product": {
"name": "N/A",
"vendor": {
"name": "Apple",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la gestion t\u00e9l\u00e9phonique du\nsyst\u00e8me d\u0027exploitation Apple iPhone OS. Ce dernier ne manipulerait pas\ncorrectement les messages au format SMS (Short Message Service) qui lui\nsont destin\u00e9s (format SMS_DELIVER). La vuln\u00e9rabilit\u00e9 repose en\nparticulier sur les messages d\u00e9coup\u00e9s en plusieurs morceaux (qui\nd\u00e9passent donc la limitation de 140 octets ou 160 caract\u00e8res 7-bits) en\njouant sur le nombre de morceaux pr\u00e9cis\u00e9 dans l\u0027en-t\u00eate SMS et le nombre\nde messages partiels r\u00e9ellement envoy\u00e9s.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par une personne malveillante\ndistante pour perturber le service de t\u00e9l\u00e9phonie ou ex\u00e9cuter des\ncommandes arbitraires sur l\u0027\u00e9quipement mobile.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2009-2204",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-2204"
}
],
"initial_release_date": "2009-08-05T00:00:00",
"last_revision_date": "2009-08-05T00:00:00",
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Apple HT3754 du 31 juillet 2009 :",
"url": "http://support.apple.com/kb/HT3754"
}
],
"reference": "CERTA-2009-AVI-307",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2009-08-05T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la gestion t\u00e9l\u00e9phonique du\nsyst\u00e8me d\u0027exploitation Apple iPhone OS. Elle peut \u00eatre exploit\u00e9e par une\npersonne malveillante distante pour perturber le service de t\u00e9l\u00e9phonie\nou ex\u00e9cuter des commandes arbitraires.\n",
"title": "Vuln\u00e9rabilit\u00e9 de l\u0027OS iPhone d\u0027Apple",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 KB HT3754 du 31 juillet 2009",
"url": null
}
]
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.