BDU:2023-08204

Уязвимость облачного персонального помощника Siri операционных систем macOS, watchOS, iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-11-29

Описание

Уязвимость облачного персонального помощника Siri операционных систем macOS, watchOS, iOS и iPadOS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

watchOS (до 10.1)iPadOS (от 17.0 до 17.1)iOS (от 17.0 до 17.1)MacOS (от 14.0 до 14.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213982
https://support.apple.com/en-us/HT213984
https://support.apple.com/en-us/HT213988
https://support.apple.com/kb/HT213982
https://support.apple.com/kb/HT213984
https://support.apple.com/kb/HT213988

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://vuldb.com/ru/?id.243510 http://seclists.org/fulldisclosure/2023/Oct/19 http://seclists.org/fulldisclosure/2023/Oct/24 http://seclists.org/fulldisclosure/2023/Oct/25 https://support.apple.com/en-us/HT213982 https://support.apple.com/en-us/HT213984 https://support.apple.com/en-us/HT213988 https://support.apple.com/kb/HT213982

Проверьте безопасность своего сайта и почты → Полная проверка домена