01 漏洞详情

影响组件

iOS是由苹果公司开发的移动操作系统。iPadOS是苹果公司基于iOS研发的移动端操作系统系列。macOS 是苹果公司桌面和笔记本电脑的操作系统。Vision OS是苹果推出的一种空间计算操作系统。

漏洞描述

近日，奇安信CERT监测到Apple发布新版本修复了存在在野利用的Apple 多款产品输入验证错误漏洞(CVE-2024-44308)，远程攻击者可以诱骗受害者访问特制的网页并在系统上执行任意代码。Apple 多款产品跨站脚本漏洞(CVE-2024-44309)，诱骗受害者点击特制的链接，在用户浏览器中在任意网站的上下文中执行任意 HTML 和脚本代码。鉴于这些漏洞已发现在野利用，建议客户尽快做好自查及防护。

02 影响范围

影响版本

iOS < 17.7.2

iOS < 18.1.1

iPadOS < 17.7.2

iPadOS < 18.1.1

macOS Sequoia < 15.1.1

visionOS < 2.1.1

其他受影响组件

无

03 处置建议

安全更新

目前官方已有可更新版本，建议受影响用户升级至最新版本：

iOS >=17.7.2

iOS >= 18.1.1

iPadOS >=17.7.2

iPadOS >= 18.1.1

macOS Sequoia >= 15.1.1

visionOS >= 2.1.1

请参阅发布说明：

https://support.apple.com/en-us/100100

04 参考资料

[1]https://support.apple.com/en-us/100100

声明：本文来自奇安信 CERT，稿件和图片版权均归原作者所有。所涉观点不代表东方安全立场，转载目的在于传递更多信息。如有侵权，请联系rhliu@skdlabs.com，我们将及时按原作者或权利人的意愿予以更正。