製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iOS の Telephony 内にある GSM 方式の通信管理の実装におけるヒープベースのバッファオーバーフローの脆弱性

タイトル	Apple iOS の Telephony 内にある GSM 方式の通信管理の実装におけるヒープベースのバッファオーバーフローの脆弱性
概要	Apple iOS の Telephony 内にある GSM 方式の通信管理の実装には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された Temporary Mobile Subscriber Identity (TMSI) フィールドを介して、ベースバンドプロセッサ上で任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年11月26日0:00
登録日	2010年12月20日14:39
最終更新日	2010年12月20日14:39

影響を受けるシステム

アップル

iOS 2.0 から 4.1 (iPhone 3G 以降の場合)

iOS 3.2 から 3.2.2 (iPad 用)

iPad

iPhone

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3832	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3832
National Vulnerability Database (NVD)
2	CVE-2010-3832	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3832

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4456	http://support.apple.com/kb/HT4456

その他

No	名前	URL
ISS X-Force Database
1	63421	http://xforce.iss.net/xforce/xfdb/63421
Secunia Advisory
2	SA42314	http://secunia.com/advisories/42314
SecurityTracker
3	1024770	http://www.securitytracker.com/id?1024770
VUPEN Security
4	VUPEN/ADV-2010-3046	http://www.vupen.com/english/advisories/2010/3046

変更履歴

No	変更内容	変更日
0	[2010年12月20日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3832

概要	Heap-based buffer overflow in the GSM mobility management implementation in Telephony in Apple iOS before 4.2 on the iPhone and iPad allows remote attackers to execute arbitrary code on the baseband processor via a crafted Temporary Mobile Subscriber Identity (TMSI) field.
公表日	2010年11月27日5:00
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:19

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2010//Nov/msg00003.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2010//Nov/msg00003.html	Vendor Advisory
3	http://secunia.com/advisories/42314
4	http://secunia.com/advisories/42314
5	http://support.apple.com/kb/HT4456	Patch Vendor Advisory
6	http://support.apple.com/kb/HT4456	Patch Vendor Advisory
7	http://www.securitytracker.com/id?1024770
8	http://www.securitytracker.com/id?1024770
9	http://www.vupen.com/english/advisories/2010/3046
10	http://www.vupen.com/english/advisories/2010/3046
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/63421
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/63421