Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01506

Опубликовано: 23 янв. 2024
Источник: fstec
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость браузера Safari операционных систем macOS, iOS, iPadOS, watchOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольную команду управления

Вендор

Apple Inc.

Наименование ПО

Safari
iPadOS
iOS
watchOS
MacOS

Версия ПО

до 17.3 (Safari)
от 17.0 до 17.3 (iPadOS)
от 17.0 до 17.3 (iOS)
до 10.3 (watchOS)
от 16.0 до 16.7.5 (iOS)
от 16.0 до 16.7.5 (iPadOS)
от 14.0 до 14.3 (MacOS)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS от 17.0 до 17.3
Apple Inc. iOS от 17.0 до 17.3
Apple Inc. watchOS до 10.3
Apple Inc. iOS от 16.0 до 16.7.5
Apple Inc. iPadOS от 16.0 до 16.7.5
Apple Inc. MacOS от 14.0 до 14.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT214056
https://support.apple.com/en-us/HT214059
https://support.apple.com/en-us/HT214060
https://support.apple.com/en-us/HT214061
https://support.apple.com/en-us/HT214063

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00023
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-23211

CVSS3: 3.3
nvd
около 2 лет назад

A privacy issue was addressed with improved handling of user preferences. This issue is fixed in watchOS 10.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A user's private browsing activity may be visible in Settings.

github логотип

GHSA-46g9-6366-qgqc

CVSS3: 3.3
github
около 2 лет назад

A privacy issue was addressed with improved handling of user preferences. This issue is fixed in watchOS 10.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A user's private browsing activity may be visible in Settings.

EPSS

Процентиль: 6%
0.00023
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2