可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备

网络安全研究人员近日披露了苹果AirPlay协议中一系列现已修复的安全漏洞，攻击者成功利用这些漏洞可控制支持该专有无线技术的设备。以色列网络安全公司Oligo将这些漏洞统称为AirBorne。

• 零点击或单点击远程代码执行
• 绕过访问控制列表（ACL）和用户交互验证
• 本地任意文件读取
• 信息泄露
• 中间人（AitM）攻击
• 拒绝服务（DoS）攻击

• CVE-2025-24271：访问控制漏洞，允许同一网络中的攻击者绕过配对验证向已登录Mac发送AirPlay指令

• CVE-2025-24137：可导致任意代码执行或应用终止的漏洞

• CVE-2025-24132：基于栈的缓冲区溢出漏洞，可在采用AirPlay SDK的扬声器和接收器上实现零点击RCE

• CVE-2025-24206：认证漏洞，允许本地网络攻击者绕过认证策略

• CVE-2025-24270：可导致敏感用户信息泄露的漏洞

• CVE-2025-24251：可导致应用异常终止的漏洞

• CVE-2025-31197：可导致应用异常终止的漏洞

• CVE-2025-30445：类型混淆漏洞，可导致应用异常终止

• CVE-2025-31203：整数溢出漏洞，可造成拒绝服务状态

• iOS 18.4与iPadOS 18.4
• iPadOS 17.7.6
• macOS Sequoia 15.4
• macOS Sonoma 14.7.5
• macOS Ventura 13.7.5
• tvOS 18.4
• visionOS 2.4

• AirPlay音频SDK 2.7.1
• AirPlay视频SDK 3.6.0.126
• CarPlay通信插件R18.1

原文始发于微信公众号（FreeBuf）：可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备