BDU:2023-08662 (CVE-2023-41975)

Уязвимость компонента WindowServer операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к микрофону

Опубликовано: 2023-12-13

Описание

Уязвимость компонента WindowServer операционных систем macOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к микрофону

Затрагиваемое ПО и версии

MacOS (до 14.1)MacOS (до 13.6.1)MacOS (до 12.7.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213983

https://support.apple.com/en-us/HT213984

https://support.apple.com/en-us/HT213985

https://support.apple.com/kb/HT213983

https://support.apple.com/kb/HT213984

https://support.apple.com/kb/HT213985

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT213985 https://nvd.nist.gov/vuln/detail/CVE-2023-41975 http://seclists.org/fulldisclosure/2023/Oct/26 https://support.apple.com/kb/HT213984 http://seclists.org/fulldisclosure/2023/Oct/24 https://support.apple.com/en-us/HT213984 https://support.apple.com/en-us/HT213983 https://www.rapid7.com/db/vulnerabilities/apple-osx-windowserver-cve-2023-41975/

Проверьте безопасность своего сайта и почты → Полная проверка домена