CVE-2017-7110
KrytyczneStreszczenie
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi poprzez złośliwy ruch Wi-Fi.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania. W szczególności, atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji iOS, tvOS i watchOS, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie ruchu Wi-Fi może pomóc w wykrywaniu potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.