Apple iOS sérülékenységei

2016. október 25. 09:10

CH azonosító

CH-13657

Angol cím

Apple iOS vulnerabilities

Felfedezés dátuma

2016.10.23.

Súlyosság

Közepes

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Apple iOS 10, amely az iPhone 5 és későbbi, iPad 4. generációs és későbbi, iPod Touch 6. generációs és későbbi verzióin található.

Összefoglaló

Az Apple iOS rendszerének több sebezhetősége vált ismertté, amelyeket kihasználva egy támadó bizalmas információkhoz férhet hozzá, tetszőleges kódot futtathat, illetve fájlokat módosíthat, egy alkalmazáson keresztül tetszőleges kódot futtathat rendszergazdai jogosultsággal és metaadatokhoz férhet hozzá.
A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek a kernel mellett az alábbi rendszermodulokat érintik:

CFNetwork Proxies
CoreGraphics
FaceTime
FontParser
libarchive
libxpc
Sandbox Profiles
Security
System Boot
WebKit

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Apple iOS sérülékenységei