BDU:2023-06737 (CVE-2023-41232)

Уязвимость функции биометрической аутентификации (Biometric Authentication) операционных систем iPadOS, iOS, macOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-10-15

Описание

Уязвимость функции биометрической аутентификации (Biometric Authentication) операционных систем iPadOS, iOS, macOS связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

iOS (до 16.7)iPadOS (до 16.7)MacOS (от 13.0 до 13.6)MacOS (от 12.0.0 до 12.7)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213938

https://support.apple.com/en-us/HT213927

https://support.apple.com/en-us/HT213931

https://support.apple.com/en-us/HT213932

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT213931 https://support.apple.com/en-us/HT213938 https://support.apple.com/en-us/HT213927 https://www.rapid7.com/db/vulnerabilities/apple-osx-biometricauthentication-cve-2023-41232/https://nvd.nist.gov/vuln/detail/CVE-2023-41232 https://support.apple.com/en-us/HT213932 http://seclists.org/fulldisclosure/2023/Oct/5

Проверьте безопасность своего сайта и почты → Полная проверка домена