Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38571

Опубликовано: 28 июл. 2023
Источник: nvd
CVSS3: 7.5
EPSS Средний

Уязвимость обхода настроек конфиденциальности через некорректную валидацию символьных ссылок в macOS Big Sur, macOS Monterey и macOS Ventura

Описание

Проблема решена благодаря улучшенной валидации символьных ссылок. Приложение было способно обойти настройки конфиденциальности.

Затронутые версии ПО

  • macOS Big Sur < 11.7.9
  • macOS Monterey < 12.6.8
  • macOS Ventura < 13.5

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 94%
0.12144
Средний

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-mgc4-cc92-x8pw

CVSS3: 7.5
github
больше 2 лет назад

This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Big Sur 11.7.9, macOS Monterey 12.6.8, macOS Ventura 13.5. An app may be able to bypass Privacy preferences.

fstec логотип

BDU:2023-06693

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость компонента Privacy Preferences операционных систем macOS, позволяющая нарушителю обойти настройки конфиденциальности

EPSS

Процентиль: 94%
0.12144
Средний

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo