BDU:2023-07410 (CVE-2023-42846)

Уязвимость компонента mDNSResponder операционных систем watchOS, iOS, iPadOS, tvOS, позволяющая нарушителю отслеживать устройство по его MAC-адресу Wi-Fi

Опубликовано: 2023-11-02

Описание

Уязвимость компонента mDNSResponder операционных систем watchOS, iOS, iPadOS, tvOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отслеживать устройство по его MAC-адресу Wi-Fi

Затрагиваемое ПО и версии

iOS (до 16.7.2)iPadOS (до 16.7.2)iPadOS (до 17.1)iOS (до 17.1)tvOS (до 17.1)watchOS (до 17.1)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/kb/HT213981
https://support.apple.com/kb/HT213982
https://support.apple.com/kb/HT213987
https://support.apple.com/kb/HT213988

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-42846 https://www.tenable.com/cve/CVE-2023-42846

Проверьте безопасность своего сайта и почты → Полная проверка домена