一、 漏洞 CVE-2015-5879 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在苹果公司iOS 9之前，在内核中的XNU并不正确验证TCP包的头部，这允许远程攻击者绕过序列号保护机制，并通过精心构造的头部造成拒绝服务(TCP连接中断)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XNU in the kernel in Apple iOS before 9 does not properly validate the headers of TCP packets, which allows remote attackers to bypass the sequence-number protection mechanism and cause a denial of service (TCP connection disruption) via a crafted header.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple iOS Kernel 输入验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Kernel是其中的一个内核组件。 Apple iOS 8.4.1及之前版本的Kernel中的XNU中存在安全漏洞，该漏洞源于程序没有正确验证TCP数据包头。远程攻击者可借助特制的包头利用该漏洞绕过sequence-number保护机制，造成拒绝服务（TCP连接中断）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-5879 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-5879 的情报信息