Към съдържанието
Търсене

CVE-2023-41991: Apple iOS and iPadOS, слаба криптография

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 септември 2023

Атакува се в момента

4 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Засегнати продукти

  • Apple iOS and iPadOS: unspecified преди 16.7
  • Apple macOS: unspecified преди 13.6

Вид слабост

История

  • 21 септември 2023 Публикувано

Други уязвимости в Apple iOS and iPadOS

Първоизточници

CVE-2023-41991: Apple iOS and iPadOS, слаба криптография | freedomonline.bg