CVE-2022-42856:iOS 0day漏洞,影响iPhone 5s等老版本iPhone和iPad - 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com

CVE-2022-42856:iOS 0day漏洞,影响iPhone 5s等老版本iPhone和iPad

ang010ela 新闻 2023-02-01 12:00:00
118484
收藏

导语:​iOS 0day漏洞影响老版本iPhone和iPad,苹果已发布安全补丁。

iOS 0day漏洞影响老版本iPhone和iPad,苹果已发布安全补丁。

12月13日,苹果发布安全公告修复了一个0day漏洞——CVE-2022-42856。漏洞产生的原因是苹果WebKit web浏览器浏览引擎的类型混淆(type confusion)引发的。该漏洞是由谷歌安全研究人员Clément Lecigne发现并提交了,攻击者利用该漏洞可以诱使目标受害者访问伪造的恶意页面,在有漏洞是设备上实现任意代码执行,还有可能访问敏感信息。实现远程代码执行后,攻击者可以在底层操作系统执行命令,部署恶意软件或监控恶意软件,并执行其他恶意活动。

漏洞影响iOS 15.1及之前版本,影响的设备包括iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch(6代)。

1月23日,苹果再次发布公告称发现该漏洞被利用的迹象。此外,CISA(美国基础设施网络安全局)也在12月发布安全公告该漏洞被利用,要求联邦机构尽快修复该漏洞。苹果公司建议受影响的用户尽快安装1月23日苹果发布的安全更新以拦截可能的攻击。

本文翻译自:https://www.bleepingcomputer.com/news/apple/apple-fixes-actively-exploited-ios-zero-day-on-older-iphones-ipads/如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论

 
本站4hou.com,所使用的字体和图片文字等素材部分来源于原作者或互联网共享平台。如使用任何字体和图片文字有侵犯其版权所有方的,嘶吼将配合联系原作者核实,并做出删除处理。
©2022 北京嘶吼文化传媒有限公司 京ICP备16063439号-1 本站由 提供云计算服务