BDU:2024-01548

Уязвимость компонента Core Data операционных систем iOS, watchOS, tvOS, iPadOS, macOS, позволяющая нарушителю обойти настройки конфиденциальности

Опубликовано: 2024-02-25

Описание

Уязвимость компонента Core Data операционных систем iOS, watchOS, tvOS, iPadOS, macOS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю обойти настройки конфиденциальности

Затрагиваемое ПО и версии

iPadOS (до 17.0)watchOS (до 10.0)tvOS (до 17.0)MacOS (от 13.0 до 13.6.4)iOS (до 17.0)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213936

https://support.apple.com/en-us/HT213937

https://support.apple.com/en-us/HT213938

https://support.apple.com/en-us/HT213940

https://support.apple.com/en-us/HT214058

https://support.apple.com/kb/HT213936

https://support.apple.com/kb/HT213937

https://support.apple.com/kb/HT213938

https://support.apple.com/kb/HT213940

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT213936 https://support.apple.com/en-us/HT213937 https://support.apple.com/en-us/HT213938 https://support.apple.com/en-us/HT213940 https://support.apple.com/en-us/HT214058 https://support.apple.com/kb/HT213936 https://support.apple.com/kb/HT213937 https://support.apple.com/kb/HT213938

Проверьте безопасность своего сайта и почты → Полная проверка домена