CVE-2018-4241
Yüksek
Açıklama
Belirli Apple ürünlerinde bir sorun keşfedildi. 11.4 öncesindeki iOS, 10.13.5 öncesindeki macOS, 11.4 öncesindeki tvOS ve 4.3.1 öncesindeki watchOS etkilenmektedir. Sorun "Kernel" bileşenini kapsamaktadır. mptcp_usr_connectx fonksiyonundaki bir arabellek taşması, saldırganların özel olarak hazırlanmış bir uygulama aracılığıyla ayrıcalıklı bir bağlamda rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı95. yüzdelik%8
Ürün
Apple Tv
Yayın8 Haz 2018
İlk görülme8 Haz 2018
Nasıl düzeltilir
Güncelleyin
- apple apple_tv11.4 ya da sonraki bir sürüm
- apple iphone_os11.4 ya da sonraki bir sürüm
- apple mac_os_x10.13.5 ya da sonraki bir sürüm
- apple watchos4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple apple_tv | v < 11.4 | 11.4 |
| apple iphone_os | v < 11.4 | 11.4 |
| apple mac_os_x | v < 10.13.5 | 10.13.5 |
| apple watchos | v < 4.3.1 | 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.