BDU:2023-02622

Опубликовано: 13 дек. 2022

Источник: fstec

CVSS3: 5.1

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость подсистемы Transparency, Consent and Control (TCC) операционных систем macOS, iOS и iPadOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем отслеживания местоположения пользователя

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

MacOS

Версия ПО

до 15.7.2 (iOS)

до 15.7.2 (iPadOS)

до Ventura 13.1 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 15.7.2

Apple Inc. iPadOS до 15.7.2

Apple Inc. MacOS до Ventura 13.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/ru-ru/HT213532

https://support.apple.com/ru-ru/HT213531

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-46718
CVE

EPSS

Процентиль: 12%

0.0004

Низкий

5.1 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2022-46718

CVSS3: 5.5

nvd

больше 2 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in iOS 15.7.2 and iPadOS 15.7.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to read sensitive location information

GHSA-c229-95xm-8499