CVE-2023-41991


február 8. 12:33

iOS sérülékenysége
Angol cím: iOS vulnerability

Publikálás dátuma: 2023.09.21.
Utolsó módosítás dátuma: 2024.01.10.

Leírás

A program nem, vagy nem megfelelően ellenőrzi a tanúsítványokat.

Leírás forrása: CWE-295 Leírás utolsó módosítása: 2024.01.10.

Elemzés leírás

A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Elemzés leírás forrása: CVE-2023-41991 Elemzés leírás utolsó módosítása: 2024.01.10.

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 5.5 (Közepes)
Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Impact Score: 3.6
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): High
Availability Impact (A): None

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

apple.com
apple.com

Sérülékeny szoftverek

macOS Ventura 13.6 előtti,
iOS 16.7 előtti,
iPadOS 16.7 előtti verziók

Címkék

Apple iOS iPadOS macOS Ventura

Legfrissebb sérülékenységek
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
CVE-2024-42327 – Zabbix SQLi sérülékenysége
CVE-2024-42057 – Zyxel ATP szériás tűzfalak sérülékenysége
CVE-2024-11236 – PHP memóriakezelési sérülékenysége
CVE-2024-11667 – Zyxel tűzfalak sérülékenysége
CVE-2024-11680 – ProjectSend sérülékenysége
CVE-2024-8811 – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
Tovább a sérülékenységekhez »