Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27963

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость неконтролируемого использования конфиденциальных данных через ярлык в macOS, iOS, iPadOS, tvOS и watchOS

Описание

Проблема была устранена путем внедрения дополнительных проверок прав доступа. Ярлык мог получить возможность использовать конфиденциальные данные при выполнении определенных действий без запроса разрешения у пользователя.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • macOS Ventura 13.3
  • iOS 16.4 и iPadOS 16.4
  • iOS 15.7.4 и iPadOS 15.7.4
  • macOS Monterey 12.6.4
  • tvOS 16.4
  • watchOS 9.4

Тип уязвимости

Несанкционированный доступ к конфиденциальным данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.4 (исключая)

EPSS

Процентиль: 27%
0.00096
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-862

Связанные уязвимости

github логотип

GHSA-v277-v42g-mwrm

CVSS3: 7.5
github
больше 2 лет назад

The issue was addressed with additional permissions checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, watchOS 9.4, iOS 15.7.4 and iPadOS 15.7.4, iOS 16.4 and iPadOS 16.4. A shortcut may be able to use sensitive data with certain actions without prompting the user

EPSS

Процентиль: 27%
0.00096
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-862