CVE-2017-7105
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub zakłócenia ich działania. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych urządzeń do najnowszych wersji systemów operacyjnych, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.