星巴克装逼犯终结者-Apple RCE缝隙（CVE-2018-4407）
颁布功夫 2018-10-31
功夫线
2018-08-09：官方收到缝隙细节并确认
2018-09-17：Apple颁布iOS 12， ，，，，，建复该缝隙
2018-09-24：macOS Mojave由Apple颁布， ，，，，，建复该缝隙
2018-10-30：缝隙公开
缝隙详情
此缝隙无需任何用户交互， ，，，，，能够在统一网络上沉启任何Mac或iOS设备。。。。。 。Apple已将此缝隙归类为内核中的远程执行代码缝隙， ，，，，，由于可能利用缓冲区溢出来执行内核中的肆意代码。。。。。 。
以下系统版本和设备易受攻击：
Apple iOS 11及更早版本：所有设备（升级到iOS 12）
Apple macOS High Sierra， ，，，，，最高可到10.13.6：所有设备（在安全更新2018-001中打补�。。。。。 。�
Apple macOS Sierra， ，，，，，蕴含10.12.6：所有设备（在安全更新2018-005中打补�。。。。。 。�
Apple OS X El Capitan及更早版本：所有设备
该缝隙是XNU系统内核中的网络代码中的堆缓冲区溢出。。。。。 。iOS和macOS都使用XNU， ，，，，，这就是iPhone， ，，，，，iPad和Macbook都受到影响的原因。。。。。 。要触发此缝隙， ，，，，，攻击者只需将恶意IP数据包发送到指标设备的IP地址即可。。。。。 。无需用户交互。。。。。 。攻击者只必要衔接到与指标设备一样的网络。。。。。 。例如， ，，，，，若是您在咖啡店使用免费WiFi， ，，，，，则攻击者能够参与一样的WiFi网络并向您的设备发送恶意数据包。。。。。 。（若是攻击者与您在统一网络上， ，，，，，则他们很容易使用nmap发现您设备的IP地址。。。。。 。）更糟糕的是， ，，，，，该缝隙是网络代码的一个根基部门， ，，，，，反病毒软件无法�；；；；；；；；つ� ，，，，，您在设备上运行的软件也无关紧要 - 即便您没有打开任何端口， ，，，，，恶意数据包仍会触发缝隙。。。。。 。
缓解措施：
开启macOS防火墙并启用奥秘行动模式
不要使用公共WiFi网络。。。。。 。
参考链接：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407
京公网安备11010802024551号