Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38606

Опубликовано: 27 июл. 2023
Источник: nvd
CVSS3: 5.5
CVSS3: 5.5
EPSS Низкий

Уязвимость модификации чувствительного состояния ядра в macOS, iOS, iPadOS, tvOS и watchOS через проблемы управления состоянием

Описание

Проблема решена благодаря улучшенному управлению состоянием. Приложение способно модифицировать чувствительное состояние ядра. Apple знает о сообщениях, что эта уязвимость могла активно эксплуатироваться против версий iOS, выпущенных до iOS 15.7.1.

Затронутые версии ПО

  • macOS Big Sur < 11.7.9
  • macOS Monterey < 12.6.8
  • macOS Ventura < 13.5
  • iOS < 15.7.8
  • iPadOS < 15.7.8
  • iOS < 16.6
  • iPadOS < 16.6
  • tvOS < 16.6
  • watchOS < 9.6

Тип уязвимости

Модификация состояния ядра

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.6 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.6 (исключая)

EPSS

Процентиль: 27%
0.00097
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-8fwg-w59v-g942

CVSS3: 5.5
github
больше 2 лет назад

This issue was addressed with improved state management. This issue is fixed in iOS 16.6 and iPadOS 16.6, macOS Big Sur 11.7.9, macOS Monterey 12.6.8, tvOS 16.6, watchOS 9.6, macOS Ventura 13.5, iOS 15.7.8 and iPadOS 15.7.8. An app may be able to modify sensitive kernel state. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.1.

fstec логотип

BDU:2023-04345

CVSS3: 7.3
fstec
больше 2 лет назад

Уязвимость ядра операционных систем macOS Big Sur, macOS Monterey, iOS, iPadOS, tvOS, macOS Ventura, watchOS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 27%
0.00097
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo