Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02517

Опубликовано: 03 мар. 2025
Источник: fstec
CVSS3: 2.4
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость персонального помощника Siri операционных систем macOS, iOS и iPadOS связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Apple Inc.

Наименование ПО

MacOS
iOS
iPadOS

Версия ПО

Sequoia до 15.0 (MacOS)
до 18 (iOS)
до 18 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Sequoia до 15.0
Apple Inc. iOS до 18
Apple Inc. iPadOS до 18

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,4)
Низкий уровень опасности (оценка CVSS 4.0 составляет 0,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%
0.00102
Низкий

2.4 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 2.4
nvd
11 месяцев назад

This issue was addressed by restricting options offered on a locked device. This issue is fixed in iOS 17.7 and iPadOS 17.7, iOS 18 and iPadOS 18, macOS Sequoia 15. An attacker with physical access to a device may be able to read contact numbers from the lock screen.

CVSS3: 2.4
github
11 месяцев назад

This issue was addressed by restricting options offered on a locked device. This issue is fixed in iOS 17.7 and iPadOS 17.7, iOS 18 and iPadOS 18, macOS Sequoia 15. An attacker with physical access to a device may be able to read contact numbers from the lock screen.

EPSS

Процентиль: 28%
0.00102
Низкий

2.4 Low

CVSS3

2.1 Low

CVSS2