CVE-2017-7116
WysokieStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Problem ten może umożliwić zdalnym atakującym odczyt danych z lokalizacji pamięci jądra za pomocą spreparowanego ruchu Wi-Fi.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych produktów Apple do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Wi-Fi
Zobacz wszystkie- CVE-2017-7115Wysokie
W produktach Apple, w tym iOS przed wersją 11 oraz tvOS przed wersją 11, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany ruch Wi-Fi wykorzystujący warunki wyścigu.
- CVE-2017-7112Krytyczne
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
- CVE-2017-7110Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7108Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed iOS 11, tvOS 11 i watchOS 4 są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować awarię usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7105Krytyczne
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
- CVE-2017-7103Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed 11 dla iOS i tvOS oraz przed 4 dla watchOS są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2026-20494Średnie
W module Wi-Fi występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20493Średnie
W module Wi-Fi występuje możliwość zapisu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to read data from kernel memory locations via crafted Wi-Fi traffic.