搜索

[8830] 2015-04-13_卡巴斯基：苹果iOS及Mac系统存在漏洞，可导致远程DoS（拒绝式服务）攻击

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-04-13_卡巴斯基：苹果iOS及Mac系统存在漏洞，可导致远程DoS（拒绝式服务）攻击 卡 巴 斯 基 ： 苹 果 i O S 及 M a c 系 统 存 在 漏 洞 ， 可 导 致 远 程 D o S （ 拒 绝 式 服 务 ） 攻 击 F r e e B u f   2 0 1 5 - 0 4 - 1 3 微 信 号 ： 微 信 号 ： f r e e b u f 卡 巴 斯 基 研 究 人 员 在 卡 巴 斯 基 研 究 人 员 在 A p p l e   O S   X 及 及 i O S 操 作 系 统 的 开 源 组 件 操 作 系 统 的 开 源 组 件 D a r w i n 内 核 中 发 现 一 个 漏 洞 内 核 中 发 现 一 个 漏 洞 D a r w i n   N u k e 。 该 漏 洞 可 导 致 。 该 漏 洞 可 导 致 O S   X   1 0 . 1 0 以 及 以 及 i O S   8 设 备 受 到 远 程 设 备 受 到 远 程 D o S 攻 击 ， 损 害 用 户 设 备 ， 并 对 与 之 联 网 的 企 业 网 络 产 生 影 响 。 攻 击 ， 损 害 用 户 设 备 ， 并 对 与 之 联 网 的 企 业 网 络 产 生 影 响 。 漏 洞 影 响 漏 洞 影 响 卡 巴 斯 基 实 验 室 对 漏 洞 进 行 分 析 之 后 表 示 ， 受 影 响 的 设 备 包 括 卡 巴 斯 基 实 验 室 对 漏 洞 进 行 分 析 之 后 表 示 ， 受 影 响 的 设 备 包 括 6 4 位 处 理 器 及 位 处 理 器 及 i O S   8 的 设 备 ： 的 设 备 ： i P h o n e   5 s 、 i P h o n e   6   P l u s 、 i P a d   A i r 、 i P a d   A i r   2 、 i P a d   M i n i   2 、 以 及 i P a d   m i n i 3 D a r w i n   N u k e 漏 洞 可 在 处 理 一 定 大 小 的 I P 数 据 包 并 具 有 无 效 I P 选 项 时 被 利 用 。 远 程 攻 击 者 可 对 O S   X 1 0 . 1 0 或 i O S 8 的 设 备 发 动 D o S 攻 击 ， 向 目 标 发 送 不 正 确 的 网 络 数 据 包 。 处 理 完 无 效 网 络 数 据 包 后 ， 系 统 将 会 崩 溃 。 卡 巴 斯 基 实 验 室 研 究 人 员 发 现 ， 只 有 I P   报 头 为 6 0 字 节 、 I P 有 效 负 载 少 于 或 等 于 6 5 字 节 、 并 且 I P 选 项 不 正 确 时 系 统 才 会 崩 溃 ： “ 第 一 眼 看 上 去 很 难 利 用 这 个 漏 洞 ， 因 为 它 对 攻 击 者 的 条 件 要 求 并 不 低 。 但 持 续 进 行 攻 击 的 黑 客 可 以 做 到 ， 以 毁 掉 设 备 甚 至 影 响 企 业 网 络 的 活 动 。 路 由 器 跟 防 火 墙 通 常 会 丢 下 含 有 无 效 选 项 大 小 的 不 正 确 数 据 包 ， 但 我 们 发 现 将 几 个 不 正 确 的 I P 选 项 连 接 就 可 以 绕 过 互 联 网 路 由 器 。 ” 安 全 建 议 安 全 建 议 该 漏 洞 会 影 响 M a c   O S   X   1 0 . 1 0 和 i O S   8 ， 但 苹 果 已 经 在 i O S   8 . 3 和 M a c   O S   X   1 0 . 1 0 . 3 中 进 行 了 修 复 。 我 们 建 议 所 有 O S   X   1 0 . 1 0 以 及 i O S   8 的 用 户 将 设 备 更 新 至 O S   X 1 0 . 1 0 . 3 及 i O S   8 . 3 。 * 消 息 来 源 y a h o o ， c o d e n a m e 2 0 1 5 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理