BDU:2021-04940 (CVE-2016-4655)

Уязвимость ядра операционной системы iOS, позволяющая нарушителю получить конфиденциальную информацию

Опубликовано: 2021-10-13

Описание

Уязвимость ядра операционной системы iOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию с помощью специально созданного приложения

Затрагиваемое ПО и версии

iOS (до 9.3.5)iOS (до 10.0.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT207107
https://support.apple.com/HT207145

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-4655 https://support.apple.com/HT207107 https://support.apple.com/HT207145 https://www.exploit-db.com/exploits/44836/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена