Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38565

Опубликовано: 27 июл. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость повышения привилегий до уровня root через некорректную обработку путей в macOS, iOS, iPadOS и watchOS

Описание

Проблема с обработкой путей решена благодаря улучшенной валидации. Приложение способно получить права root.

Затронутые версии ПО

  • macOS Big Sur < 11.7.9
  • macOS Monterey < 12.6.8
  • macOS Ventura < 13.5
  • iOS < 16.6
  • iPadOS < 16.6
  • watchOS < 9.6

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.6 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.6 (исключая)

EPSS

Процентиль: 9%
0.00034
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-r7mr-872q-fr2m

CVSS3: 7.8
github
больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, macOS Monterey 12.6.8, watchOS 9.6, macOS Big Sur 11.7.9, macOS Ventura 13.5. Processing web content may disclose sensitive information.

fstec логотип

BDU:2023-04506

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость библиотеки libxpc операционных систем iOS, iPadOS, macOS Big Sur, macOS Monterey, watchOS, macOS Ventura, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 9%
0.00034
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo