BDU:2023-07266 (CVE-2023-40418)

Уязвимость компонента Passcode операционной системы watchOS, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2023-10-30

Описание

Уязвимость компонента Passcode операционной системы watchOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

watchOS (до 10.0)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213937

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Oct/9 https://nvd.nist.gov/vuln/detail/CVE-2023-40418 https://support.apple.com/en-us/HT213937 https://vuldb.com/?id.240372

Проверьте безопасность своего сайта и почты → Полная проверка домена