BDU:2023-06497 (CVE-2023-28208)

Уязвимость компонента Messages операционных систем iPadOS, iOS, позволяющая нарушителю отправить текстовое сообщение с дополнительной карты eSIM

Опубликовано: 2023-10-10

Описание

Уязвимость компонента Messages операционных систем iPadOS, iOS связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, отправить текстовое сообщение с дополнительной карты eSIM

Затрагиваемое ПО и версии

iOS (до 16.3)MacOS (от 13.0 до 13.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213605

https://support.apple.com/en-us/HT213606

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://vuldb.com/?id.238881https://support.apple.com/en-us/HT213605 https://support.apple.com/en-us/HT213606 https://www.rapid7.com/db/vulnerabilities/apple-osx-messages-cve-2023-28208/

Проверьте безопасность своего сайта и почты → Полная проверка домена