BDU:2023-08978

Уязвимость компонента TCC операционной системы macOS, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2023-12-21

Описание

Уязвимость компонента TCC операционной системы macOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Затрагиваемое ПО и версии

MacOS (от 14.0 до 14.2)MacOS (от 12.0 до 12.7.2)MacOS (от 13.0 до 13.6.3)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/HT214036
https://support.apple.com/en-us/HT214037
https://support.apple.com/en-us/HT214038

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Dec/10 http://seclists.org/fulldisclosure/2023/Dec/11 http://seclists.org/fulldisclosure/2023/Dec/9 https://support.apple.com/en-us/HT214036 https://support.apple.com/en-us/HT214037 https://support.apple.com/en-us/HT214038 https://www.cybersecurity-help.cz/vdb/SB2023121146

Проверьте безопасность своего сайта и почты → Полная проверка домена