CVE-2016-7584
WysokieStreszczenie
W produktach Apple odkryto problem, który pozwala zdalnym atakującym na fałszowanie podpisanego kodu przy użyciu pasującego identyfikatora zespołu. Dotyczy to systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do uruchamiania złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniami.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w AppleMobileFileIntegrity
Zobacz wszystkie- CVE-2016-4698Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 niewłaściwie obsługuje wartości uprawnień procesów i identyfikatorów zespołów w polityce dziedziczenia portów zadań, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-7055Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 nie zapobiega zmianom w strukturach kontroli dostępu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.1 is affected. macOS before 10.12.1 is affected. tvOS before 10.0.1 is affected. watchOS before 3.1 is affected. The issue involves the "AppleMobileFileIntegrity" component, which allows remote attackers to spoof signed code by using a matching team ID.