CVE:CVE-2008-3612
CNNVD:CNNVD-200809-116
iPod及iPhone均为Apple公司产品。
Apple iPod touch 2.0至2.0.2，iPhone 2.0至2.0.2中的网络子系统存在TCP欺骗漏洞。
由于使用了顺序生成的TCP初始序列号，这使得远程攻击者可以依据可预测的初始序列号，创建伪造的TCP链接或向已有的连接中注入数据。
solution:Upgrade apple iphone to a higher version than 2.0,2.0.1,2.0.2,and avoid the version 2.0,2.0.1,2.0.2; Upgrade apple ipod_touch to a higher version than 2.0,2.0.1,2.0.2,and avoid the version 2.0,2.0.1,2.0.2