缓冲区溢出漏洞（CVE-2018-4407）可导致内核崩溃，苹果多款操作系统均受影响

最新推荐文章于 2025-06-07 11:24:00 发布

原创最新推荐文章于 2025-06-07 11:24:00 发布 · 1.0k 阅读

0 ·

CC 4.0 BY-SA版权

漏洞利用专栏收录该内容

37 篇文章

订阅专栏

一Wi-Fi漏洞使攻击者能在同一网络下触发Mac或iOS设备崩溃重启，影响Apple多个操作系统版本，包括iOS11及更早版本、macOS High Sierra等。苹果已发布ios12.1修复此漏洞，建议用户更新系统。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

该漏洞使得攻击者只要接入同一Wi-Fi网络，即可向其他毫不知情的用户发送恶意数据包来触发任何Mac或iOS设备的崩溃和重启。由于该漏洞存在于系统网络核心代码，因此任何反病毒软件均无法防御。
在这里插入图片描述

运行以下操作系统的设备易受攻击：

Apple iOS 11及更早版本：所有设备（升级到iOS 12的部分设备）

Apple macOS High Sierra（受影响的最高版本为10.13.6）：所有设备（通过安全更新2018-001修复）

Apple macOS Sierra（受影响的最高版本为10.12.6）：所有设备（通过安全更新2018-005中修复）

Apple OS X El Capitan及更早版本：所有设备

修复建议

目前，苹果官方已经发布了ios12.1版本更新修复了该漏洞，建议用户及时确认系统版本，如受影响，请及时采取修补措施。漏洞修补措施如下：

进行系统更新，更新到最新版本
如果没有更新到最新版本，可在macOS防火墙中启用隐藏模式可防止攻击，这个系统设置默认情况下不启用，需要用户手动开启。
不接入公共无线网络。触发该漏洞的唯一必要条件是处于同一网络，该漏洞不支持通过互联网发送恶意数据包而触发

检测poc:
https://github.com/Pa55w0rd/check_icmp_dos