Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42930

Опубликовано: 28 мар. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость несанкционированной модификации защищенных частей файловой системы в macOS Ventura, macOS Sonoma и macOS Monterey

Описание

Проблема решена благодаря улучшенным проверкам. Приложение способно модифицировать защищенные части файловой системы.

Затронутые версии ПО

  • macOS Ventura < 13.6.3
  • macOS Sonoma < 14.2
  • macOS Monterey < 12.7.2

Тип уязвимости

Несанкционированное изменение данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)

EPSS

Процентиль: 9%
0.00033
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-77m3-8vw3-fw8w

CVSS3: 5.5
github
почти 2 года назад

This issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.6.3, macOS Sonoma 14.2, macOS Monterey 12.7.2. An app may be able to modify protected parts of the file system.

EPSS

Процентиль: 9%
0.00033
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo