Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27951

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода Gatekeeper при обработке архивов в macOS

Описание

Уязвимость позволяет архиву обойти систему безопасности Gatekeeper в macOS. Проблема решается за счёт улучшенных проверок.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • macOS Monterey до версии 12.6.4
  • macOS Big Sur до версии 11.7.5

Тип уязвимости

Обход системы безопасности (Gatekeeper)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 1%
0.00007
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863

Связанные уязвимости

github логотип

GHSA-r9vr-4rjx-2pxv

CVSS3: 5.5
github
больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An archive may be able to bypass Gatekeeper

EPSS

Процентиль: 1%
0.00007
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863