星巴克装逼犯终结者-Apple RCE缝隙（CVE-2018-4407）

颁布功夫 2018-10-31

OG东方厅·(中国大陆)


功夫线


2018-08-09：：官方收到缝隙细节并确认
2018-09-17：：Apple颁布iOS 12，，修复该缝隙
2018-09-24：：macOS Mojave由Apple颁布，，修复该缝隙
2018-10-30：：缝隙公开


缝隙详情


此缝隙无需任何用户交互，，能够在统一网络上重启任何Mac或iOS设备。Apple已将此缝隙归类为内核中的远程执行代码缝隙，，由于可能利用缓冲区溢出来执行内核中的肆意代码。


以下系统版本和设备易受攻击：：
Apple iOS 11及更早版本：：所有设备（升级到iOS 12）
Apple macOS High Sierra，，最高可到10.13.6：：所有设备（在安全更新2018-001中打补�。�
Apple macOS Sierra，，蕴含10.12.6：：所有设备（在安全更新2018-005中打补�。�
Apple OS X El Capitan及更早版本：：所有设备


该缝隙是XNU系统内核中的网络代码中的堆缓冲区溢出。iOS和macOS都使用XNU，，这就是iPhone，，iPad和Macbook都受到影响的原因。要触发此缝隙，，攻击者只需将恶意IP数据包发送到指标设备的IP地址即可。无需用户交互。攻击者只必要衔接到与指标设备一样的网络。例如，，若是您在咖啡店使用免费WiFi，，则攻击者能够参与一样的WiFi网络并向您的设备发送恶意数据包。（若是攻击者与您在统一网络上，，则他们很容易使用nmap发现您设备的IP地址。）更糟糕的是，，该缝隙是网络代码的一个根基部门，，反病毒软件无法�；；つ�，，您在设备上运行的软件也无关紧要 - 即便您没有打开任何端口，，恶意数据包仍会触发缝隙。


缓解措施：：

开启macOS防火墙并启用奥秘行动模式
不要使用公共WiFi网络。


参考链接：：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407