Metasploit Framework: Path Traversal im iOS-Image-Gather-Modul

Zusammenfassung

Das Post-Modul post/apple_ios/gather/ios_image_gather in Metasploit Framework bereinigt Dateinamen aus einem Verzeichnislisting eines iOS-Geräts nicht, bevor sie lokal geschrieben werden. Ein feindliches oder manipuliertes Gerät kann Namen mit Path-Traversal-Sequenzen liefern, um Dateien ausserhalb des vorgesehenen Loot-Verzeichnisses zu schreiben, etwa eine msfconsole.rc-Datei, die beim Start der Konsole automatisch ausgeführt wird. Wenn ein Operator das Modul gegen ein solches Gerät ausführt, kann ein Angreifer Code als Operator auf der Arbeitsstation ausführen.

Betroffen

• Rapid7 Metasploit Framework vor 6.5.5 (CNA-Eintrag: betroffen 0 bis < 6.5.5)

Behoben in

• Metasploit Framework 6.5.5 und neuer

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround.

• Modul nicht gegen nicht vertrauenswürdige Geräte oder Sitzungen ausführen.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Für eine Ausnutzung muss der Operator das Modul gegen ein vom Angreifer kontrolliertes Gerät ausführen.

Unsere Empfehlung

• Metasploit Framework auf allen Systemen auf 6.5.5 oder neuer aktualisieren, einschliesslich Laptops von Beratern und Jump Hosts.
• Bis zur Aktualisierung post/apple_ios/gather/ios_image_gather nicht gegen nicht vertrauenswürdige Geräte ausführen.
• ~/.msf4/ (msfconsole.rc und Plugin-Dateien) nach der Nutzung dieses Moduls auf unerwartete Änderungen prüfen.
• Priorität: hoch für Sicherheitstestteams, tief für die allgemeine IT ohne Metasploit.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  h00die/CVE-2026-87690-POC-Metasploit-Dir-Traverse-to-RCE

Quellen der Recherche

• Metasploit Framework 6.5.5 release github.com
• Metasploit Framework repository github.com
• Pull request #21880 (ios_image_gather store_loot change) github.com
• Rapid7 blog: Metasploit wrap-up www.rapid7.com
• Vulners CVE record vulners.com
• CVEMon CVE-2026-87690 cvemon.intruder.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:32.