苹果修复WiFi断连漏洞
作者:星期三, 七月 28, 20210

苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新,以解决数十个漏洞,其中包括一些可能导致任意代码执行的漏洞。

随着iOS 14.7和iPadOS 14.7的发布,苹果共解决了37个安全漏洞,其中包括最近一个安全业界引发热议的WiFi安全漏洞,攻击者可以利用该漏洞使易受攻击设备的Wi-Fi功能瘫痪,无法再接入WiFi热点。

该安全漏洞被追踪为CVE-2021-30800,可以通过创建具有特定名称的恶意Wi-Fi接入点来利用。这些使用特殊字符的定制SSID名称会被部分苹果设备视为命令进行处理,从而使设备的Wi-Fi连接功能瘫痪。

根据ZecOps Mobile EDR Research团队安全研究人员的说法,该漏洞最初可能会导致远程代码执行,Apple已经增发了一个补丁,以防止iOS 14.4中的代码执行。但是,该漏洞仍然可以被利用来使运行iOS 14.0到iOS 14.6设备上的Wi-Fi崩溃。

iOS最新版本解决的其他严重漏洞还包括CVE-2021-30774(Crash Reporter中的逻辑问题)和CVE-2021-30780(CVMS中的越界写入),这两个漏洞都可能被恶意应用程序利用获得root权限。

iOS 14.7和iPadOS 14.7解决的其他安全漏洞可能导致任意代码执行、应用程序终止、权限绕过、绕过沙箱限制、访问受限数据、拒绝服务、绕过代码签名检查或内核内存缓解,以及信息泄漏。

本周,Apple还宣布了macOS Mojave、macOS Catalina和macOS Big Sur的安全更新,以解决数十个漏洞,其中大部分漏洞可用于执行任意代码。为此,macOS Big Sur收到了36个漏洞补丁。

Apple本周还宣布发布Safari 14.1.2,它为影响macOS Catalina和 macOS Mojave的三个WebKit漏洞提供补丁,这三个漏洞都会导致代码执行。

watchOS和tvOS也收到了安全更新,分别解决了21个和20个漏洞。两者都包含针对Crash Reporter和CVMS漏洞的补丁,这些漏洞可能允许恶意应用程序获得root权限。

关键词:


相关文章