【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

admin 2022年8月28日09:54:15安全漏洞评论5 views1117字阅读3分43秒阅读模式

【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

发布时间:2017年4月6日

  • 综述

上周苹果Apple)发布iOS 10.3版本的升级补丁,超过100个应用安全问题被修复。然而苹果4月5日又发布了一个紧急补丁10.3.1来修复一个重大漏洞CVE-2017-6975用户在使用WI-FI时同一区域攻击者可以在用户的WI-FI芯片上执行代码,从而控制用户的iOS设备。该漏洞源于博通(BroadcomWI-FI芯片存在缓冲区溢出漏洞最早被谷歌(Google)“零日安全团队成员Gal Beniamini发现,并且已4月5日公布了有关该漏洞的技术细节信息

相关地址

https://bugs.chromium.org/p/project-zero/issues/detail?id=1059

https://support.apple.com/en-us/HT207688

https://googleprojectzero.blogspot.jp/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html

  • 受影响的版本

  • iOS Version <= 10.3

  • 不受影响的版本

  • iOS Version 10.3.1

  • 规避方案

  • 如果用户正在使用受影响版本的产品请尽快升级到iOS最新版本10.3.1。


声明

本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。


【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

编辑:张龙飞  校稿:刘帅  王宁   审阅:徐特

【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

1  SWIFT银行结算系统攻击事件分析

2【观点】防金融欺诈国内银行应可做的更多和更好

3  电信诈骗屡屡得手,金融数据如何系好“安全带”

4  商业银行征信系统安全防护解决方案

5  金融机构与第三方平台对接的风险分析及安全防护

6  众测(Bugs Bounty)的相关分析和安全思考

7【解读】金融行业等保标准中对网络安全的要求

8【案例分享】有了黑洞云清洗,这个运维小哥很幸福~

【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

绿盟科技微信公众号:  NSFOCUS-weixin  


绿盟安全管家APP:
【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告全网最新安全资讯,让您一手掌握,并能随时随地查看绿盟安全设备运行状态,给您带来最好的服务体验。想要了解更多,快来扫描二维码下载吧!


原文始发于微信公众号(绿盟科技金融事业部):【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月28日09:54:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【安全威胁通告】Apple iOS WI-FI远程代码执行漏洞安全威胁通告 http://cn-sec.com/archives/910240.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: