CVE-2017-7112
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając zdalnym atakującym przejęcie kontroli nad systemem lub zakłócenie jego działania. Może to prowadzić do poważnych konsekwencji, w tym utraty danych i dostępności usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować ruch Wi-Fi w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.