CVE-2017-7112
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając zdalnym atakującym przejęcie kontroli nad systemem lub zakłócenie jego działania. Może to prowadzić do poważnych konsekwencji, w tym utraty danych i dostępności usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować ruch Wi-Fi w celu wykrywania potencjalnych ataków.
Inne podatności w Wi-Fi
Zobacz wszystkie- CVE-2017-7116Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Problem ten może umożliwić zdalnym atakującym odczyt danych z lokalizacji pamięci jądra za pomocą spreparowanego ruchu Wi-Fi.
- CVE-2017-7115Wysokie
W produktach Apple, w tym iOS przed wersją 11 oraz tvOS przed wersją 11, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany ruch Wi-Fi wykorzystujący warunki wyścigu.
- CVE-2017-7110Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7108Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed iOS 11, tvOS 11 i watchOS 4 są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować awarię usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7105Krytyczne
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
- CVE-2017-7103Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed 11 dla iOS i tvOS oraz przed 4 dla watchOS są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2026-20494Średnie
W module Wi-Fi występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20493Średnie
W module Wi-Fi występuje możliwość zapisu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.