Уязвимость компонента Intelligent Tracking Prevention (ITP) браузера Safari операционных систем macOS и iOS связана с некорректным использованием механизмов защиты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ITP при неправильной настройке механизма Cross-Origin Resource Sharing (CORS)
Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет;
- регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.
| Балл | 5 — средняя опасность |