Уязвимость модификации защищённых частей файловой системы в macOS из-за логической ошибки
Описание
Логическая ошибка позволяет приложению модифицировать защищённые части файловой системы. Уязвимость устранена за счет улучшенных проверок.
Затронутые версии ПО
- macOS Ventura до версии 13.3
- macOS Monterey до версии 12.6.4
Тип уязвимости
Модификация защищённых частей файловой системы
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.6.4 (исключая)Версия от 13.0 (включая) до 13.3 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00029
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 2 лет назад
A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4. An app may be able to modify protected parts of the file system
EPSS
Процентиль: 8%
0.00029
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo