专栏

苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

随着iOS14.7和iPadOS14.7的发布，苹果共解决了37个安全漏洞，其中包括最近一个安全业界引发热议的WiFi安全漏洞，攻击者可以利用该漏洞使易受攻击设备的Wi-Fi功能瘫痪，无法再接入WiFi热点。

该安全漏洞被追踪为CVE-2021-30800，可以通过创建具有特定名称的恶意Wi-Fi接入点来利用。这些使用特殊字符的定制SSID名称会被部分苹果设备视为命令进行处理，从而使设备的Wi-Fi连接功能瘫痪。

根据ZecOps MobileEDRResearch团队安全研究人员的说法，该漏洞最初可能会导致远程代码执行，Apple已经增发了一个补丁，以防止iOS14.4中的代码执行。但是，该漏洞仍然可以被利用来使运行iOS14.0到iOS 14.6设备上的Wi-Fi崩溃。

iOS最新版本解决的其他严重漏洞还包括CVE-2021-30774(CrashReporter中的逻辑问题)和CVE-2021-30780(CVMS中的越界写入)，这两个漏洞都可能被恶意应用程序利用获得root权限。

iOS14.7和iPadOS14.7解决的其他安全漏洞可能导致任意代码执行、应用程序终止、权限绕过、绕过沙箱限制、访问受限数据、拒绝服务、绕过代码签名检查或内核内存缓解，以及信息泄漏。

本周，Apple还宣布了macOS Mojave、macOS Catalina和macOSBigSur的安全更新，以解决数十个漏洞，其中大部分漏洞可用于执行任意代码。为此，macOS Big Sur收到了36个漏洞补丁。

Apple本周还宣布发布Safari 14.1.2，它为影响macOS Catalina和macOSMojave的三个WebKit漏洞提供补丁，这三个漏洞都会导致代码执行。

watchOS和tvOS也收到了安全更新，分别解决了21个和20个漏洞。两者都包含针对CrashReporter和CVMS漏洞的补丁，这些漏洞可能允许恶意应用程序获得root权限。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文