Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23526

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость обхода механизма Gatekeeper в macOS, iOS и iPadOS при обработке файлов из общей папки iCloud

Описание

Уязвимость позволяет файлам из папки iCloud, которой поделился ее владелец, обойти защитный механизм Gatekeeper. Данная проблема была решена за счет дополнительных проверок Gatekeeper.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • iOS до версии 16.4
  • iPadOS до версии 16.4

Тип уязвимости

Обход защитных механизмов

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.3 (исключая)

EPSS

Процентиль: 12%
0.0004
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-6gch-3p38-w4g7

CVSS3: 9.8
github
больше 2 лет назад

This was addressed with additional checks by Gatekeeper on files downloaded from an iCloud shared-by-me folder. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4. A file from an iCloud shared-by-me folder may be able to bypass Gatekeeper

EPSS

Процентиль: 12%
0.0004
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo