Apple iPhone többszörös sérülékenység

CH azonosító

CH-1562

Felfedezés dátuma

2008.09.14.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Apple iPhone OS (iOS) 2.x

Összefoglaló

Az Apple iPhone többszörös sérülékenységét jelentették, melyet kihasználva rosszindulatú alkalmazások megkerülhetnek biztonsági beállításokat, valamint rosszindulatú támadók DNS cache mérgezést hajthatnak végre, a TCP kapcsolatokat hamisíthatnak, vagy feltörhetik a felhasználó eszközét.

Leírás

Az Apple iPhone többszörös sérülékenységét jelentették, melyet kihasználva rosszindulatú alkalmazások megkerülhetnek biztonsági beállításokat, valamint rosszindulatú támadók DNS cache mérgezést hajthatnak végre, a TCP kapcsolatokat hamisíthatnak, vagy feltörhetik a felhasználó eszközét.

Bővebb információ:
Secunia SA31823

A vészhívások kezelésének hibáját is jelentették, melyet kihasználva megkerülhető a Password Lock (telefon zárolás), és lehetővé teszi a felhasználóknak, hogy jelszó nélkül indítsanak alkalmazásokat.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »