CVE-2018-4407缓冲区溢出

此漏洞使得攻击者只要接入同一WIFI网络，即可向其他毫不知情的用户发送恶意数据包来触发Mac或IOS设备的崩溃和重启。由于该漏洞存在于系统网络核心代码，因此任何反病毒软件均无法防御。

 

易受攻击的设备：

Apple iOS 11及更早版本：所有设备（升级到iOS 12的部分设备） Apple macOS High Sierra（受影响的最高版本为10.13.6）：所有设备（通过安全更新2018-001修复） Apple macOS Sierra（受影响的最高版本为10.12.6）：所有设备（通过安全更新2018-005中修复） Apple OS X El Capitan及更早版本：所有设备

 

修复建议：

目前，苹果官方发布了ios12.1版本更新该漏洞，建议用户及时确认系统版本，如受影响，请及时采取修补措施，漏洞修补措施如下：

1.进行系统更新，更新到最新版本；

2.如果没有更新到最新版本，可以在macOS防火墙中启用隐藏模式可防止攻击，这个系统设置默认情况下不启用，需要用户手动开启；

3.不介入公共无线网络。触发该漏洞的唯一必要条件是处于同一网络，该漏洞不支持通过互联网发送恶意数据包而触发。

 

poc使用方法

脚本下载

链接：https://pan.baidu.com/s/1nJVjkWZ5TCLQU4HHNzg0wg
提取码：msoq
 

使用脚本

python check_icmp_dos.py 127.0.0.1

 

 

目标机器崩溃重启