CVE-2023-36862
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Ocena ryzyka
Aplikacja może być w stanie określić bieżącą lokalizację użytkownika, co może prowadzić do naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację systemu do macOS Ventura 13.5, aby usunąć tę podatność.
Inne podatności w macOS Ventura
Zobacz wszystkie- CVE-2023-38609Wysokie
Problem z wstrzyknięciem został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Ventura 13.5, gdzie aplikacja może być w stanie obejść niektóre preferencje prywatności.
- CVE-2023-38608Średnie
Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2023-38564Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A downgrade issue affecting Intel-based Mac computers was addressed with additional code-signing restrictions. This issue is fixed in macOS Ventura 13.5. An app may be able to determine a user’s current location.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS