CVE-2017-13871

Yüksək

Təsvir

Bəzi Apple məhsullarında problem aşkar edilmişdir. 10.13.2 versiyasından əvvəlki macOS versiyaları bu problemi yaşayır. Problem "Mail" komponenti ilə bağlıdır. Bu, uzaqdakı hücumçulara qəbul edənin tərəfindən S/MIME sertifikatının quraşdırılmaması faktından istifadə edərək, açıq mətn formatında e-poçt məzmununu (hansı ki, S/MIME şifrələməsi nəzərdə tutulmuşdu) oxumağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApple Mac Os X
Dərc25 dek 2017
İlk görülmə25 dek 2017

Necə düzəltmək olar

Yeniləyin
  • apple mac_os_x10.13.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple mac_os_xv < 10.13.210.13.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-13871 · Apple Mac Os X · Dark Radar