Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23206

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость создания цифрового отпечатка (fingerprinting) пользователя через вредоносный веб-сайт в watchOS, tvOS, iOS, iPadOS, macOS и Safari

Описание

Проблема доступа была устранена путем улучшения ограничений доступа. Специально созданный вредоносный веб-сайт мог быть использован для создания цифрового отпечатка (fingerprinting) пользователя.

Затронутые версии ПО

  • watchOS < 10.3
  • tvOS < 17.3
  • iOS < 17.3
  • iPadOS < 17.3
  • macOS Sonoma < 14.3
  • iOS < 16.7.5
  • iPadOS < 16.7.5
  • Safari < 17.3

Тип уязвимости

Создание цифрового отпечатка (Fingerprinting)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (исключая) до 16.7.5 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (исключая) до 17.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (исключая) до 16.7.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (исключая) до 17.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.3 (исключая)

EPSS

Процентиль: 66%
0.00516
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2024-23206

CVSS3: 6.5
ubuntu
больше 1 года назад

An access issue was addressed with improved access restrictions. This issue is fixed in watchOS 10.3, tvOS 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A maliciously crafted webpage may be able to fingerprint the user.

redhat логотип

CVE-2024-23206

CVSS3: 6.5
redhat
больше 1 года назад

An access issue was addressed with improved access restrictions. This issue is fixed in watchOS 10.3, tvOS 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A maliciously crafted webpage may be able to fingerprint the user.

debian логотип

CVE-2024-23206

CVSS3: 6.5
debian
больше 1 года назад

An access issue was addressed with improved access restrictions. This ...

github логотип

GHSA-73m5-j333-fcwc

CVSS3: 6.5
github
больше 1 года назад

An access issue was addressed with improved access restrictions. This issue is fixed in watchOS 10.3, tvOS 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A maliciously crafted webpage may be able to fingerprint the user.

fstec логотип

BDU:2024-00669

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, watchOS, iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 66%
0.00516
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200