CVE-2017-2428

Krytyczne

Opublikowano: 02/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W niektórych produktach Apple odkryto problem związany z komponentem 'HTTPProtocol'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem ten związany jest z nghttp2 przed wersją 1.17.0.

Ocena ryzyka

Zdalne serwery HTTP/2 mogą wykorzystać tę podatność, co może prowadzić do nieokreślonego wpływu na systemy użytkowników. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tym problemem.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność. Użytkownicy powinni również monitorować swoje systemy pod kątem nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 10.3 is affected. macOS before 10.12.4 is affected. tvOS before 10.2 is affected. watchOS before 3.2 is affected. The issue involves nghttp2 before 1.17.0 in the "HTTPProtocol" component. It allows remote HTTP/2 servers to have an unspecified impact via unknown vectors.