BDU:2023-06501 (CVE-2023-34352)

Уязвимость компонента Accounts операционных систем iPadOS, tvOS, iOS, watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-10-10

Описание

Уязвимость компонента Accounts операционных систем iPadOS, tvOS, iOS, watchOS связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

watchOS (до 9.5)tvOS (до 16.5)iOS (до 16.5)iPadOS (до 16.5)MacOS (от 13.0 до 13.4)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213761

https://support.apple.com/en-us/HT213757

https://support.apple.com/en-us/HT213758

https://support.apple.com/en-us/HT213764

https://support.apple.com/kb/HT213758

https://support.apple.com/kb/HT213761

https://support.apple.com/kb/HT213764

https://support.apple.com/kb/HT213757

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://support.apple.com/kb/HT213758 https://support.apple.com/en-us/HT213758 https://support.apple.com/en-us/HT213764 https://support.apple.com/en-us/HT213761 https://support.apple.com/kb/HT213761 https://www.rapid7.com/db/vulnerabilities/apple-osx-accounts-cve-2023-34352/https://support.apple.com/en-us/HT213757 https://support.apple.com/kb/HT213757

Проверьте безопасность своего сайта и почты → Полная проверка домена