BDU:2023-08664 (CVE-2023-41254)

Уязвимость компонента Weather операционных систем watchOS, iPadOS, iOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-12-13

Описание

Уязвимость компонента Weather операционных систем watchOS, iPadOS, iOS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

iOS (до 16.7.2)iPadOS (до 16.7.2)watchOS (до 10.1)iPadOS (от 17.0 до 17.1)iOS (от 17.0 до 17.1)MacOS (от 14.0 до 14.1)MacOS (от 13.0 до 13.6.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213982

https://support.apple.com/en-us/HT213981

https://support.apple.com/en-us/HT213988

https://support.apple.com/en-us/HT213984

https://support.apple.com/en-us/HT213985

https://support.apple.com/kb/HT213981

https://support.apple.com/kb/HT213982

https://support.apple.com/kb/HT213984

https://support.apple.com/kb/HT213985

https://support.apple.com/kb/HT213988

Оценка CVSS

Балл	6.6 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Oct/19 https://www.rapid7.com/db/vulnerabilities/apple-osx-weather-cve-2023-41254/https://support.apple.com/kb/HT213985 http://seclists.org/fulldisclosure/2023/Oct/24 https://support.apple.com/en-us/HT213984 https://support.apple.com/kb/HT213988 http://seclists.org/fulldisclosure/2023/Oct/25 https://support.apple.com/en-us/HT213981

Проверьте безопасность своего сайта и почты → Полная проверка домена