BDU:2023-07333

Уязвимость компонента Passkey Handler операционных систем Apple iPadOS, MacOS и iOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-10-31

Описание

Уязвимость компонента Passkey Handler операционных систем Apple iPadOS, MacOS и iOS связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

iPadOS (до 17.1)iOS (до 17.1)MacOS (до 14.1)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/HT213982
https://support.apple.com/en-us/HT213984
https://support.apple.com/kb/HT213982
https://support.apple.com/kb/HT213984

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT213982 https://support.apple.com/en-us/HT213984 https://support.apple.com/kb/HT213982 https://support.apple.com/kb/HT213984 http://seclists.org/fulldisclosure/2023/Oct/19 http://seclists.org/fulldisclosure/2023/Oct/24

Проверьте безопасность своего сайта и почты → Полная проверка домена