Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42846

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

This issue was addressed by removing the vulnerable code. This issue is fixed in watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, tvOS 17.1, iOS 17.1 and iPadOS 17.1. A device may be passively tracked by its Wi-Fi MAC address.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)

EPSS

Процентиль: 44%
0.00216
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

github логотип

GHSA-9mh4-4vr9-p4jq

CVSS3: 5.3
github
больше 2 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, tvOS 17.1, iOS 17.1 and iPadOS 17.1. A device may be passively tracked by its Wi-Fi MAC address.

fstec логотип

BDU:2023-07410

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость компонента mDNSResponder операционных систем watchOS, iOS, iPadOS, tvOS, позволяющая нарушителю отслеживать устройство по его MAC-адресу Wi-Fi

EPSS

Процентиль: 44%
0.00216
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200