CVE-2017-2520
Kritik
Açıklama
Belirli Apple ürünlerinde bir sorun tespit edildi. 10.3.2 öncesindeki iOS, 10.12.5 öncesindeki macOS, 10.2.1 öncesindeki tvOS ve 3.2.2 öncesindeki watchOS sürümleri etkilenmektedir. Sorun "SQLite" bileşeni ile ilgilidir. Uzaktaki saldırganların, özel olarak hazırlanmış bir SQL ifadesi aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (arabellek taşması ve uygulama çökmesi) neden olmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apple Tvos
Yayın22 May 2017
İlk görülme22 May 2017
Nasıl düzeltilir
Güncelleyin
- apple tvos10.2.1 ya da sonraki bir sürüm
- apple iphone_os10.3.2 ya da sonraki bir sürüm
- apple mac_os_x10.12.5 ya da sonraki bir sürüm
- apple watchos3.2.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple tvos | v < 10.2.1 | 10.2.1 |
| apple iphone_os | v < 10.3.2 | 10.3.2 |
| apple mac_os_x | v < 10.12.5 | 10.12.5 |
| apple watchos | v < 3.2.2 | 3.2.2 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.