BDU:2023-09044

Уязвимость компонента AppleEvents операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-12-25

Описание

Уязвимость компонента AppleEvents операционных систем macOS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MacOS (до 12.7.2)MacOS (до 13.6.3)MacOS (до 14.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214036
https://support.apple.com/en-us/HT214037
https://support.apple.com/en-us/HT214038

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Dec/10 http://seclists.org/fulldisclosure/2023/Dec/11 http://seclists.org/fulldisclosure/2023/Dec/9 https://support.apple.com/en-us/HT214036 https://support.apple.com/en-us/HT214037 https://support.apple.com/en-us/HT214038 https://safe-surf.ru/upload/VULN-new/VULN.2023-12-13.1.pdf https://www.cybersecurity-help.cz/vdb/SB2023121149

Проверьте безопасность своего сайта и почты → Полная проверка домена