BDU:2023-02622 (CVE-2022-46718)

Уязвимость подсистемы Transparency, Consent and Control (TCC) операционных систем macOS, iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-05-17

Описание

Уязвимость подсистемы Transparency, Consent and Control (TCC) операционных систем macOS, iOS и iPadOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем отслеживания местоположения пользователя

Затрагиваемое ПО и версии

iOS (до 15.7.2)iPadOS (до 15.7.2)MacOS (до 13.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/ru-ru/HT213532
https://support.apple.com/ru-ru/HT213531

Оценка CVSS

Балл	3.6 — средняя опасность

Источники и патчи

https://support.apple.com/ru-ru/HT213532 https://support.apple.com/ru-ru/HT213531 https://www.cybersecurity-help.cz/vdb/SB2022121387 https://securityonline.info/cve-2022-46718-ios-vulnerability-exposes-sensitive-location-data/https://github.com/biscuitehh/cve-2022-46718-leaky-location

Проверьте безопасность своего сайта и почты → Полная проверка домена