Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32352

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода проверок Gatekeeper в watchOS, macOS, iOS и iPadOS из-за логической ошибки

Описание

Логическая проблема решена за счёт улучшенных проверок. Приложение могло обойти проверки Gatekeeper.

Затронутые версии ПО

  • watchOS < 9.5
  • macOS Ventura < 13.4
  • macOS Big Sur < 11.7.7
  • macOS Monterey < 12.6.6
  • iOS < 16.5
  • iPadOS < 16.5

Тип уязвимости

Обход защитных механизмов (Gatekeeper)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.4 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.5 (исключая)

EPSS

Процентиль: 1%
0.00008
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-639

Связанные уязвимости

github логотип

GHSA-mmj9-q94q-rwj7

CVSS3: 5.5
github
больше 2 лет назад

A logic issue was addressed with improved checks. This issue is fixed in watchOS 9.5, macOS Ventura 13.4, iOS 16.5 and iPadOS 16.5, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may bypass Gatekeeper checks

fstec логотип

BDU:2023-02856

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость службы LaunchServices операционных систем MacOS, iOS, iPadOS и watchOS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 1%
0.00008
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-639