中国重庆公安局主办 | 加入收藏| 招警信息|110服务台|有奖举报
  → 您现在的位置: 重庆市公安局公众信息网网络安全管理
关于macOS和iOS内核漏洞情况的通报
来自:|时间:2018年11月14日【字号: 】 【打印】 【关闭

近日,国家信息安全漏洞库(CNNVD)收到关于macOSiOS内核漏洞(CNNVD编号:CNNVD-201810-1510CVE编号:CVE-2018-4407)情况的报送。成功利用漏洞的攻击者可能对目标系统执行恶意代码或使系统崩溃重启。iOS11及其以下版本、MacOS High Sierra 10.13.6及其以下版本的设备均受此漏洞影响。目前,苹果官方已经发布了版本更新修复了该漏洞。建议用户及时确认系统版本,如受影响,请及时采取修补措施。

一、漏洞介绍

       macOS High Sierra20176月苹果公司在WWDC开发者大会上发布的苹果桌面操作系统,iOS是由美国苹果公司开发的应用于苹果手机、平板等设备的操作系统。

       macOS High SierraiOS系统存在内核漏洞(CNNVD编号:CNNVD-201810-1510CVE编号:CVE-2018-4407),该漏洞是XNU系统内核中网络部分的堆缓冲区溢出导致,攻击者通过向目标设备发送特殊构造的数据包从而执行恶意代码或使系统崩溃重启。触发该漏洞的必要条件是攻击者与目标系统需处于同一网络(如Wi-Fi)。

二、危害影响

       成功利用该漏洞的攻击者,可以在目标系统中执行恶意代码。iOS11及其以下版本、MacOS High Sierra 10.13.6及其以下版本的设备均受此漏洞影响。

三、修复建议

       目前,苹果官方已经发布了版本更新修复了该漏洞。建议用户及时确认系统版本,如受影响,请及时采取修补措施。漏洞修补措施如下:

       1、进行系统更新,更新到最新版本

       2、如果没有更新到最新版本,可在macOS防火墙中启用隐藏模式可防止攻击。这个系统设置默认情况下不启用,需要用户手动开启。
网上办事导航 | 招警信息 | 政府公开信箱 | 有奖举报
关闭窗口】 【返回首页