ГлавнаяБаза уязвимостей БДУ → BDU:2023-06312
4.9средняя

BDU:2023-06312

Уязвимость компонента Security операционных систем tvOS, iOS, iPadOS, watchOS, macOS, позволяющая нарушителю обойти проверку подписи
Опубликовано: 2023-10-05
Описание

Уязвимость компонента Security операционных систем tvOS, iOS, iPadOS, watchOS, macOS связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю обойти проверку подписи

Затрагиваемое ПО и версии
MacOS (до 11.6.6)tvOS (до 15.5)watchOS (до 8.6)iOS (до 15.5)iPadOS (до 15.5)MacOS (до 12.4)
Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/HT213253
https://support.apple.com/en-us/HT213254
https://support.apple.com/en-us/HT213255
https://support.apple.com/en-us/HT213256
https://support.apple.com/en-us/HT213257
https://support.apple.com/en-us/HT213258

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://vuldb.com/?id.200051https://support.apple.com/en-us/HT213253https://support.apple.com/en-us/HT213254https://support.apple.com/en-us/HT213255https://support.apple.com/en-us/HT213256https://support.apple.com/en-us/HT213257https://support.apple.com/en-us/HT213258
Проверьте безопасность своего сайта и почты → Полная проверка домена