CVE-2017-13903

Wysokie

Opublikowano: 25/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Apple, w tym iOS przed wersją 11.2.1 oraz tvOS przed wersją 11.2.1, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on zdalnym atakującym modyfikację stanu aplikacji poprzez niewłaściwe przetwarzanie wiadomości.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania klucza szyfrowania i odblokowania drzwi, co stwarza poważne zagrożenie dla bezpieczeństwa systemów inteligentnego domu.

Rekomendacja

Zaleca się aktualizację systemów iOS i tvOS do wersji 11.2.1 lub nowszej, aby zniwelować tę podatność.

Inne podatności w HomeKit

CVE-2017-2434Krytyczne
W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie obecności Home Control w Centrum Sterowania.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 11.2.1 is affected. tvOS before 11.2.1 is affected. The issue involves the "HomeKit" component. It allows remote attackers to modify the application state by leveraging incorrect message handling, as demonstrated by use of an Apple Watch to obtain an encryption key and unlock a door.