CVEノート

最近の脆弱性 › CVE-2018-4344

Apple Multiple Products のバッファオーバーフローの脆弱性（CVE-2018-4344）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2018-4344
製品Apple Multiple Products
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2022-06-27
米国政府機関の対応期限2022-07-18
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-119

何が起きた

Apple の iOS、macOS、tvOS、watchOS に、メモリ破損（プログラムが使うメモリの中身が壊れてしまう不具合）の弱点が見つかりました。CISA の概要では、プログラムの実行につながる可能性があるとされています。Apple の iOS 12 の案内では、アプリがカーネル（OS の中心部分）の権限で任意のプログラム（攻撃者が好きに選べるプログラム）を実行できる可能性があると説明されています。NVD の評価では、攻撃は対象の機器の上で行うもので、攻撃者の権限は不要ですが、利用者の操作が必要です。実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工したアプリを用意する → 2. 利用者がそのアプリを機器で動かす → 3. メモリ破損を起こす → 4. カーネルの権限でプログラムを実行する1攻撃者が細工したアプリを用意する2利用者がそのアプリを機器で動かす3メモリ破損を起こす4カーネルの権限でプログラムを実行する攻撃の流れ: 1. 攻撃者が細工したアプリを用意する → 2. 利用者がそのアプリを機器で動かす → 3. メモリ破損を起こす → 4. カーネルの権限でプログラムを実行する1攻撃者が細工したアプリを用意する2利用者がそのアプリを機器で動かす3メモリ破損を起こす4カーネルの権限でプログラムを実行する

誰が影響を受ける

iPhone、iPad、Mac、Apple TV、Apple Watch を使っている人が対象です。NVD の説明と CVE の記録では、iOS 12、macOS Mojave 10.14、tvOS 12、watchOS 5 より前のバージョンが影響を受けます。

何をすればいい

それぞれの機器が iOS 12、macOS Mojave 10.14、tvOS 12、watchOS 5 以降に更新されているか確認してください。あわせて、メーカーの公式の案内を確認し、最新の更新を当ててください。

やることチェックリスト

用語メモ

メモリ破損
プログラムが使うメモリの中身が、本来と違う形で書き換えられてしまう不具合です。乗っ取りの入り口になることがあります。
カーネル
OS の中心となる部分で、機器全体を管理する強い権限を持っています。

元データ（英語・CISA KEV より）

Apple Multiple Products Memory Corruption Vulnerability

概要

Apple iOS, macOS, tvOS, and watchOS contain a memory corruption vulnerability which can allow for code execution.

推奨対応

Apply updates per vendor instructions.

公式情報