CVE-2015-1103

Wysokie

Opublikowano: 10/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 wprowadza zmiany w routingu w odpowiedzi na komunikaty ICMP_REDIRECT. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w sieci) lub uzyskanie wrażliwych informacji z pakietów poprzez spreparowany pakiet ICMP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania sieci lub kradzieży poufnych danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Jądro systemu operacyjnego Apple iOS, OS X oraz Apple TV

CVE-2014-4495Wysokie
Jądro systemu Apple iOS przed wersją 8.1.3, OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie egzekwuje atrybutu tylko do odczytu segmentu pamięci współdzielonej podczas używania niestandardowego trybu pamięci podręcznej. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The kernel in Apple iOS before 8.3, Apple OS X before 10.10.3, and Apple TV before 7.2 makes routing changes in response to ICMP_REDIRECT messages, which allows remote attackers to cause a denial of service (network outage) or obtain sensitive packet-content information via a crafted ICMP packet.