Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28182

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость спуфинга VPN-сервера на устройствах Apple при использовании аутентификации EAP

Описание

Проблема решена за счёт улучшенной аутентификации. Пользователь, находящийся в привилегированной сетевой позиции, способен подменить VPN-сервер, настроенный на EAP-аутентификацию (EAP-only), на устройстве.

Затронутые версии ПО

  • macOS Ventura < 13.3
  • iOS < 16.4
  • iPadOS < 16.4
  • iOS < 15.7.4
  • iPadOS < 15.7.4
  • macOS Monterey < 12.6.4
  • macOS Big Sur < 11.7.5

Тип уязвимости

Спуфинг (подмена)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 26%
0.00091
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

github логотип

GHSA-p67r-qg3r-m5qh

CVSS3: 6.5
github
больше 2 лет назад

The issue was addressed with improved authentication. This issue is fixed in macOS Ventura 13.3, macOS Big Sur 11.7.5, macOS Monterey 12.6.4, iOS 15.7.4 and iPadOS 15.7.4, iOS 16.4 and iPadOS 16.4. A user in a privileged network position may be able to spoof a VPN server that is configured with EAP-only authentication on a device

EPSS

Процентиль: 26%
0.00091
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-287