CVE-2023-41991


február 8. 12:33

iOS sérülékenysége
Angol cím: iOS vulnerability

Publikálás dátuma: 2023.09.21.
Utolsó módosítás dátuma: 2024.01.10.

Leírás

A program nem, vagy nem megfelelően ellenőrzi a tanúsítványokat.

Leírás forrása: CWE-295 Leírás utolsó módosítása: 2024.01.10.

Elemzés leírás

A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Elemzés leírás forrása: CVE-2023-41991 Elemzés leírás utolsó módosítása: 2024.01.10.

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 5.5 (Közepes)
Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Impact Score: 3.6
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): High
Availability Impact (A): None

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

apple.com
apple.com

Sérülékeny szoftverek

macOS Ventura 13.6 előtti,
iOS 16.7 előtti,
iPadOS 16.7 előtti verziók

Címkék

Apple iOS iPadOS macOS Ventura

Legfrissebb sérülékenységek
CVE-2024-44207 – Apple Messages sérülékenysége
CVE-2024-44204 – Apple VoiceOver sérülékenysége
CVE-2024-47176 – CUPS nyomtató kezelési sérülékenysége
CVE-2024-47177 – CUPS parancsinjektálási sérülékenysége
CVE-2024-47175 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-47076 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-45489 – Arc böngésző hozzáférés-ellenőrzési sérülékenysége
CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége
CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége
CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége
Tovább a sérülékenységekhez »