CNVD-ID |
CNVD-2018-08247
|
公开日期 |
2018-04-24
|
危害级别 |
高
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
|
影响产品 |
Apple watchOS <4
Apple macOS High Sierra <10.13
Apple tvOS <11
Apple iOS <11
|
CVE ID |
CVE-2017-13854
|
漏洞描述 |
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;macOS High Sierra是一套专为Mac计算机所开发的专用操作系统;tvOS是一套智能电视操作系统;watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。
多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务(内存破坏)。
|
漏洞类型 |
通用型漏洞
|
参考链接 |
https://support.apple.com/zh-cn/HT208112
|
漏洞解决方案 |
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://support.apple.com/zh-cn/HT208112
|
厂商补丁 |
多款Apple产品Kernel内存破坏漏洞(CNVD-2018-08247)的补丁
|
验证信息 |
(暂无验证信息)
|
报送时间 |
2018-04-08
|
收录时间 |
2018-04-24
|
更新时间 |
2018-04-24
|
漏洞附件 |
(无附件)
|
还没有评论,来说两句吧...