苹果修复WiFi断连漏洞

安全 应用安全 漏洞
苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新,以解决数十个漏洞,其中包括一些可能导致任意代码执行的漏洞。

[[413500]]

苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新,以解决数十个漏洞,其中包括一些可能导致任意代码执行的漏洞。

随着iOS 14.7和iPadOS 14.7的发布,苹果共解决了37个安全漏洞,其中包括最近一个安全业界引发热议的WiFi安全漏洞,攻击者可以利用该漏洞使易受攻击设备的Wi-Fi功能瘫痪,无法再接入WiFi热点。

该安全漏洞被追踪为CVE-2021-30800,可以通过创建具有特定名称的恶意Wi-Fi接入点来利用。这些使用特殊字符的定制SSID名称会被部分苹果设备视为命令进行处理,从而使设备的Wi-Fi连接功能瘫痪。

根据ZecOps Mobile EDR Research团队安全研究人员的说法,该漏洞最初可能会导致远程代码执行,Apple已经增发了一个补丁,以防止iOS 14.4中的代码执行。但是,该漏洞仍然可以被利用来使运行iOS 14.0到iOS 14.6设备上的Wi-Fi崩溃。

iOS最新版本解决的其他严重漏洞还包括CVE-2021-30774(Crash Reporter中的逻辑问题)和CVE-2021-30780(CVMS中的越界写入),这两个漏洞都可能被恶意应用程序利用获得root权限。

iOS 14.7和iPadOS 14.7解决的其他安全漏洞可能导致任意代码执行、应用程序终止、权限绕过、绕过沙箱限制、访问受限数据、拒绝服务、绕过代码签名检查或内核内存缓解,以及信息泄漏。

本周,Apple还宣布了macOS Mojave、macOS Catalina和macOS Big Sur的安全更新,以解决数十个漏洞,其中大部分漏洞可用于执行任意代码。为此,macOS Big Sur收到了36个漏洞补丁。

Apple本周还宣布发布Safari 14.1.2,它为影响macOS Catalina和 macOS Mojave的三个WebKit漏洞提供补丁,这三个漏洞都会导致代码执行。

watchOS和tvOS也收到了安全更新,分别解决了21个和20个漏洞。两者都包含针对Crash Reporter和CVMS漏洞的补丁,这些漏洞可能允许恶意应用程序获得root权限。

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文 

 

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2011-03-07 10:40:15

2015-03-10 10:39:08

2023-02-14 06:59:30

2010-01-21 09:22:59

2014-02-26 13:17:42

2022-01-11 08:52:41

微软macOS漏洞

2021-12-21 11:51:50

苹果 iOS iPhone13

2016-01-24 23:00:21

2021-05-04 19:00:33

苹果macOSiOS

2009-03-31 09:06:21

2022-11-08 09:31:42

2010-08-25 11:05:03

2023-03-28 22:54:40

2017-10-17 16:35:35

2022-05-17 14:50:35

漏洞苹果零日漏洞

2022-01-19 13:26:36

漏洞黑客攻击

2011-03-23 12:18:37

iPad 2iOS 4.3苹果

2015-07-02 11:32:12

2015-03-09 09:45:39

微信微信WIFI入口

2021-05-28 12:13:48

苹果M1芯片漏洞
点赞
收藏

51CTO技术栈公众号