BDU:2023-09041

Уязвимость компонента Accounts операционных систем macOS, iOS, iPadOS и watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-12-25

Описание

Уязвимость компонента Accounts операционных систем macOS, iOS, iPadOS и watchOS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

watchOS (до 10.2)MacOS (до 12.7.2)MacOS (до 13.6.3)iPadOS (от 17.0 до 17.2)iPadOS (до 16.7.3)iOS (до 16.7.3)iOS (от 17.0 до 17.2)MacOS (до 14.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214034
https://support.apple.com/en-us/HT214035
https://support.apple.com/en-us/HT214036
https://support.apple.com/en-us/HT214037
https://support.apple.com/en-us/HT214038
https://support.apple.com/en-us/HT214041

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Dec/10 http://seclists.org/fulldisclosure/2023/Dec/11 http://seclists.org/fulldisclosure/2023/Dec/13 http://seclists.org/fulldisclosure/2023/Dec/7 http://seclists.org/fulldisclosure/2023/Dec/8 http://seclists.org/fulldisclosure/2023/Dec/9 https://support.apple.com/en-us/HT214034 https://support.apple.com/en-us/HT214035

Проверьте безопасность своего сайта и почты → Полная проверка домена