PT-2025-5302
CVE-2025-24129
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-04-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات visionOS الأقدم من 2.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
إصدارات macOS Sequoia الأقدم من 15.3
إصدارات watchOS الأقدم من 11.3
إصدارات tvOS الأقدم من 18.3
الوصف
تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين عمليات التحقق. قد تسمح هذه المشكلة لمهاجم عن بُعد بالتسبب في إغلاق غير متوقع لأحد التطبيقات. ترتبط هذه الثغرة ببروتوكول AirPlay ويمكن استغلالها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/getProperty باستخدام طريقة POST. ومن أمثلة نتائج الهجمات تشتيت انتباه السائقين من خلال عرض الصور وتشغيل الصوت، أو إجراءات محتملة مثل التنصت على المحادثات وتتبع موقع المركبة. ويؤدي إحداث تعطل خادم AirPlay إلى خلق ثغرة تسمح بشن هجوم «الرجل في الوسط».التوصيات
بالنسبة لإصدارات visionOS الأقدم من 2.3، قم بالتحديث إلى الإصدار 2.3 أو أحدث.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى الإصدار 18.3 أو أحدث.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى الإصدار 18.3 أو أحدث.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.3، قم بالتحديث إلى الإصدار 15.3 أو أحدث.
بالنسبة لإصدارات watchOS الأقدم من 11.3، قم بالتحديث إلى الإصدار 11.3 أو أحدث.
بالنسبة لإصدارات tvOS الأقدم من 18.3، قم بالتحديث إلى الإصدار 18.3 أو أحدث.
كحل مؤقت، يُنصح بتعطيل بروتوكول AirPlay حتى يتم
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾