CVE-2017-7108
KrytyczneStreszczenie
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed iOS 11, tvOS 11 i watchOS 4 są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować awarię usługi poprzez złośliwy ruch Wi-Fi.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub zakłócenia ich działania. Potencjalne skutki obejmują utratę danych oraz przerwy w świadczeniu usług.
Rekomendacja
Zaleca się aktualizację wszystkich podatnych urządzeń do najnowszych wersji systemów operacyjnych, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.