BDU:2024-05364

Уязвимость голосового интерфейса (Voice Control) операционных систем iPadOS, iOS, macOS, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-07-17

Описание

Уязвимость голосового интерфейса (Voice Control) операционных систем iPadOS, iOS, macOS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

MacOS (до 14.5)iOS (до 16.7.8)iOS (от 17.0 до 17.5)iPadOS (до 16.7.8)iPadOS (от 17.0 до 17.5)MacOS (до 12.7.5)MacOS (до 13.6.7)

Способ устранения

Использование рекомендаций:
https://support.apple.com/kb/HT214100
https://support.apple.com/kb/HT214101
https://support.apple.com/kb/HT214105
https://support.apple.com/kb/HT214106
https://support.apple.com/kb/HT214107

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2024/May/10 http://seclists.org/fulldisclosure/2024/May/12 https://support.apple.com/en-us/HT214101 https://support.apple.com/en-us/HT214106 https://support.apple.com/kb/HT214100 https://support.apple.com/kb/HT214101 https://support.apple.com/kb/HT214105 https://support.apple.com/kb/HT214106

Проверьте безопасность своего сайта и почты → Полная проверка домена