BDU:2024-00692

Опубликовано: 10 янв. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS, iPadOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, просматривать DNS-запросы с включенным Private Relay

Вендор

Apple Inc.

Наименование ПО

iPadOS

MacOS

Safari

iOS

Версия ПО

до 17.0 (iPadOS)

до 14.0 (MacOS)

до 17.0 (Safari)

до 17.0 (iOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. iPadOS до 17.0

Apple Inc. MacOS до 14.0

Apple Inc. iOS до 17.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213938

https://support.apple.com/en-us/HT213940

https://support.apple.com/en-us/HT213941

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40385
CVE

EPSS

Процентиль: 43%

0.00208

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-40385

CVSS3: 6.5

nvd

около 2 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sonoma 14, Safari 17, iOS 17 and iPadOS 17. A remote attacker may be able to view leaked DNS queries with Private Relay turned on.

GHSA-42hw-x9jg-7942

CVSS3: 6.5

github

около 2 лет назад

EPSS

Процентиль: 43%

0.00208

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2