Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-06501

Опубликовано: 06 сент. 2023
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость компонента Accounts операционных систем iPadOS, tvOS, iOS, watchOS связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

watchOS
tvOS
iOS
iPadOS
MacOS

Версия ПО

до 9.5 (watchOS)
до 16.5 (tvOS)
до 16.5 (iOS)
до 16.5 (iPadOS)
от 13.0 до 13.4 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. watchOS до 9.5
Apple Inc. tvOS до 16.5
Apple Inc. iOS до 16.5
Apple Inc. iPadOS до 16.5
Apple Inc. MacOS от 13.0 до 13.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT213761
https://support.apple.com/en-us/HT213757
https://support.apple.com/en-us/HT213758
https://support.apple.com/en-us/HT213764
https://support.apple.com/kb/HT213758
https://support.apple.com/kb/HT213761
https://support.apple.com/kb/HT213764
https://support.apple.com/kb/HT213757

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%
0.00208
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 2 лет назад

A permissions issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Ventura 13.4, tvOS 16.5, iOS 16.5 and iPadOS 16.5, watchOS 9.5. An attacker may be able to leak user account emails.

CVSS3: 5.3
github
больше 2 лет назад

A permissions issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Ventura 13.4, tvOS 16.5, iOS 16.5 and iPadOS 16.5, watchOS 9.5. An attacker may be able to leak user account emails.

EPSS

Процентиль: 43%
0.00208
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2