BDU:2024-00549

Уязвимость функции Find My операционных систем iOS, watchOS, iPadOS, macOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-01-23

Описание

Уязвимость функции Find My операционных систем iOS, watchOS, iPadOS, macOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

iOS (до 16.7.2)iPadOS (до 16.7.2)watchOS (до 10.1)iPadOS (от 17.0 до 17.1)iOS (от 17.0 до 17.1)MacOS (от 14.0 до 14.1)MacOS (от 13.0 до 13.6.1)MacOS (от 12.0.0 до 12.7.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213981

https://support.apple.com/en-us/HT213982

https://support.apple.com/en-us/HT213983

https://support.apple.com/en-us/HT213984

https://support.apple.com/en-us/HT213985

https://support.apple.com/en-us/HT213988

https://support.apple.com/kb/HT213981

https://support.apple.com/kb/HT213982

https://support.apple.com/kb/HT213983

https://support.apple.com/kb/HT213984

https://support.apple.com/kb/HT213985

https://support.apple.com/kb/HT213988

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT213981 https://support.apple.com/en-us/HT213982 https://support.apple.com/en-us/HT213983 https://support.apple.com/en-us/HT213984 https://support.apple.com/en-us/HT213985 https://support.apple.com/en-us/HT213988 https://support.apple.com/kb/HT213981 https://support.apple.com/kb/HT213982

Проверьте безопасность своего сайта и почты → Полная проверка домена