CVE-2023-42861

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость разблокировки заблокированного экрана пользователя в macOS из-за логической ошибки

Описание

Логическая ошибка решена путем улучшения управления состоянием. Злоумышленник, знающий учетные данные стандартного пользователя, способен разблокировать заблокированный экран другого стандартного пользователя на том же Mac.

Затронутые версии ПО

macOS Sonoma < 14.1

Тип уязвимости

Неавторизованный доступ к системе

Ссылки

http://seclists.org/fulldisclosure/2023/Oct/24
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2024/May/13
https://support.apple.com/en-us/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT214107
http://seclists.org/fulldisclosure/2023/Oct/24
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2024/May/13
https://support.apple.com/en-us/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT214107

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 17%

0.00056

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-gmf5-xh65-wv9w