Apple旧设备出现零日漏洞,目前已被修复
Apple最近为旧款iPhone以及iPad推送了安全性更新,修复了一个已知且已经被人利用的零日漏洞。
这个代号为CVE202242827的漏洞如果利用得当,可以让攻击者以内核特权来执行任意代码。这是一个属于跨界写入(OutofBoundsWrite)的漏洞,是由匿名的研究员向Apple报告,是由于软件能够在内存缓存界限外写入数据而导致。这可以引起数据损毁或程序崩溃,以及由未定义或顺序缓存数据写入未预期结果而导致的代码执行。
Apple在今个星期就推出了iOS15。7。1以及iPadOS15。7。1更新,当中就包括了对界限检查的改善。这次受到影响的设备包括iPhone6s或更新的机型、全系iPadPro、iPadAir2或更新的机型、第5代iPad或更新的机型、iPadmini4及第7代iPodtouch。
虽然这个零日漏洞大概率只会被用来有针对性的攻击上,但建议旧设备用户最好还是安装更新,来避免潜在的攻击风险。
Apple表示,这个安全漏洞或已被主动利用,不过直至目前仍然没有公布相关的攻击详情。美国CISA也在几天前把这个零日漏洞加入至已知被利用的漏洞列表当中。
截至目前为止,Apple今年已经修复了9个零日漏洞,分别是内核特权任意代码执行漏洞CVE202222587、浏览痕迹追踪漏洞CVE202222594、Webkit漏洞CVE202222620等、Intel驱动漏洞CVE202222674、AppleAVE漏洞CVE202222675、iOS系统内核漏洞CVE202232894、另一个Webkit漏洞CVE202232893以及另一个iOS内来漏洞CVE202232917。