BDU:2023-08662

Опубликовано: 25 окт. 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента WindowServer операционных систем macOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к микрофону

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

Sonoma до 14.1 (MacOS)

Ventura до 13.6.1 (MacOS)

Monterey до 12.7.1 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Sonoma до 14.1

Apple Inc. MacOS Ventura до 13.6.1

Apple Inc. MacOS Monterey до 12.7.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213983

https://support.apple.com/en-us/HT213984

https://support.apple.com/en-us/HT213985

https://support.apple.com/kb/HT213983

https://support.apple.com/kb/HT213984

https://support.apple.com/kb/HT213985

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41975
CVE

EPSS

Процентиль: 39%

0.00177

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-41975

CVSS3: 4.3

nvd

больше 2 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sonoma 14.1, macOS Monterey 12.7.1, macOS Ventura 13.6.1. A website may be able to access the microphone without the microphone use indicator being shown.

GHSA-7379-vgf5-fcwc

CVSS3: 4.3

github

больше 2 лет назад

EPSS

Процентиль: 39%

0.00177

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2