Vulnerabilidad en Apple iOS v6.1.3 (CVE-2013-3948)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

05/06/2013

Última modificación:

11/04/2025

Descripción

Apple iOS v6.1.3 no sigue las redirecciones durante la determinación del nombre de host que se mostrará en un cuadro de diálogo de instalación de Enterprise Deployment iOS, lo que hace que sea más fácil para los atacantes remotos provocar la instalación de las aplicaciones de su elección a través de un servicio ITMS de descarga :/ / URL que aprovecha una vulnerabilidad abierta redirigir dentro de un dominio de confianza.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno