CVE-2023-41991

Adatlap

CVE: CVE-2023-41991
EUVD: EUVD-2023-46450
GHSA: GHSA-fj3m-2r8f-m4x9
Eszköztípus: IT
Publikálva: 2023. 09. 21. 20:23
Frissítve: 2025. 11. 04. 20:21
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-295

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,5	Közepes	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Érintett termékek

iOS and iPadOS Apple Verziók: unspecified – < 16.7
macOS Apple Verziók: unspecified – < 13.6

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 13,38%
Kihasználtság: Aktív
Kihasználás óta: 2023. 09. 25.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 16.7, 13.6