Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23277

Опубликовано: 08 мар. 2024
Источник: nvd
CVSS3: 5.9
EPSS Низкий

Уязвимость внедрения нажатий клавиш через спуфинг клавиатуры в macOS, iOS и iPadOS

Описание

Проблема решена за счет улучшенных проверок. Злоумышленник, находящийся в привилегированной позиции в сети, мог внедрять нажатия клавиш путем спуфинга клавиатуры.

Затронутые версии ПО

  • macOS Sonoma < 14.4
  • iOS < 17.4
  • iPadOS < 17.4

Тип уязвимости

  • Внедрение нажатий клавиш
  • Спуфинг (подмена)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*
Версия от 17.0 (исключая) до 17.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.4 (исключая)

EPSS

Процентиль: 56%
0.00339
Низкий

5.9 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-j6q4-78q3-g22f

CVSS3: 5.9
github
почти 2 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.4, iOS 17.4 and iPadOS 17.4. An attacker in a privileged network position may be able to inject keystrokes by spoofing a keyboard.

EPSS

Процентиль: 56%
0.00339
Низкий

5.9 Medium

CVSS3

Дефекты

NVD-CWE-noinfo