Уязвимость обхода настроек конфиденциальности из-за недостаточного скрытия приватных данных в записях логов в watchOS, macOS, iOS и iPadOS
Описание
Проблема конфиденциальности решена за счёт улучшенного скрытия приватных данных в записях логов. Приложение могло получить возможность обойти настройки конфиденциальности.
Затронутые версии ПО
- watchOS < 9.5
- macOS Ventura < 13.4
- iOS < 15.7.6
- iPadOS < 15.7.6
- macOS Big Sur < 11.7.7
- macOS Monterey < 12.6.6
- iOS < 16.5
- iPadOS < 16.5
Тип уязвимости
Обход ограничений конфиденциальности
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 15.7.6 (исключая)Версия от 16.0 (включая) до 16.5 (исключая)Версия до 15.7.6 (исключая)Версия от 16.0 (включая) до 16.5 (исключая)Версия от 11.0 (включая) до 11.7.7 (исключая)Версия от 12.0.0 (включая) до 12.6.6 (исключая)Версия от 13.0 (включая) до 13.4 (исключая)Версия до 9.5 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00011
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-281
Связанные уязвимости
CVSS3: 5.5
github
больше 2 лет назад
A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in watchOS 9.5, iOS 15.7.6 and iPadOS 15.7.6, macOS Ventura 13.4, iOS 16.5 and iPadOS 16.5, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may be able to bypass Privacy preferences
EPSS
Процентиль: 1%
0.00011
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-281