BDU:2023-06497

Опубликовано: 06 сент. 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента Messages операционных систем iPadOS, iOS связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, отправить текстовое сообщение с дополнительной карты eSIM

Вендор

Apple Inc.

Наименование ПО

iOS

MacOS

Версия ПО

до 16.3 (iOS)

от 13.0 до 13.2 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 16.3

Apple Inc. MacOS от 13.0 до 13.2

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213605

https://support.apple.com/en-us/HT213606

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28208
CVE

EPSS

Процентиль: 39%

0.00175

Низкий

4.3 Medium

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2023-28208

CVSS3: 4.3

nvd

больше 2 лет назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.2, iOS 16.3 and iPadOS 16.3. A user may send a text from a secondary eSIM despite configuring a contact to use a primary eSIM.

GHSA-6rvj-w7g4-rjcj

CVSS3: 4.3

github

больше 2 лет назад

EPSS

Процентиль: 39%

0.00175

Низкий

4.3 Medium

CVSS3

1.7 Low

CVSS2