Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2018-4125 Ejecución de código y denegación de servicio en WebKit de productos Apple

Una falla en el componente WebKit permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio por corrupción de memoria y caída de la aplicación mediante un sitio web especialmente diseñado. Afecta a iOS antes de 11.3, Safari antes de 11.1, iCloud antes de 7.4 en Windows, iTunes antes de 12.7.4 en Windows, tvOS antes de 11.3 y watchOS antes de 4.3.

Alerta de Nureq Monitor

Detectada 14 OCT · 17:01

CVSS 3.1 · PRELIMINAR

—S/D

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

2,0 % PERCENTIL 81

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2018-4125

Una falla en el componente WebKit permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio por corrupción de memoria y caída de la aplicación mediante un sitio web especialmente diseñado. Afecta a iOS antes de 11.3, Safari antes de 11.1, iCloud antes de 7.4 en Windows, iTunes antes de 12.7.4 en Windows, tvOS antes de 11.3 y watchOS antes de 4.3.

Qué hacer

  1. Verificá si usás el producto afectado.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa

Descripción original

An issue was discovered in certain Apple products. iOS before 11.3 is affected. Safari before 11.1 is affected. iCloud before 7.4 on Windows is affected. iTunes before 12.7.4 on Windows is affected. tvOS before 11.3 is affected. watchOS before 4.3 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio jamezx32/CVE-2018-4125-4161-4162-4163.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.