Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32369

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 6
EPSS Низкий

Уязвимость модификации защищённых частей файловой системы в macOS из-за логической ошибки

Описание

Логическая проблема решена за счёт улучшенного управления состоянием (state management). Приложение могло получить возможность модифицировать защищённые части файловой системы.

Затронутые версии ПО

  • macOS Big Sur < 11.7.7
  • macOS Monterey < 12.6.6
  • macOS Ventura < 13.4

Тип уязвимости

Несанкционированная модификация файловой системы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.4 (исключая)

EPSS

Процентиль: 8%
0.00031
Низкий

6 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-fq6c-f6gp-wghr

CVSS3: 6
github
больше 2 лет назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may be able to modify protected parts of the file system

fstec логотип

BDU:2023-02855

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость библиотеки libxpc операционных систем MacOS, позволяющая нарушителю изменять произвольные части файловой системы

EPSS

Процентиль: 8%
0.00031
Низкий

6 Medium

CVSS3

Дефекты

NVD-CWE-noinfo