CVE-2023-38606

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

Bu problem təkmilləşdirilmiş vəziyyət idarəetməsi ilə həll edilmişdir. Problem macOS Monterey 12.6.8, iOS 15.7.8 və iPadOS 15.7.8, iOS 16.6 və iPadOS 16.6, tvOS 16.6, macOS Big Sur 11.7.9, macOS Ventura 13.5, watchOS 9.6 versiyalarında düzəldilib. Tətbiq həssas kernel vəziyyətini dəyişdirə bilər. Apple, bu problemin iOS 15.7.1-dən əvvəl buraxılmış iOS versiyalarına qarşı aktiv şəkildə istismar edilmiş ola biləcəyinə dair hesabatdan xəbərdardır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulApple Multiple Products
Dərc27 iyl 2023
İlk görülmə27 iyl 2023
KEV-ə əlavə26 iyl 2023

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 16 avq 2023
Yeniləyin
  • apple ipados15.7.8, 16.6 və ya daha yeni versiya
  • apple iphone_os15.7.8, 16.6 və ya daha yeni versiya
  • apple macos11.7.9, 12.6.8, 13.5 və ya daha yeni versiya
  • apple tvos16.6 və ya daha yeni versiya
  • apple watchos9.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 15.7.8, 16.0 ≤ v < 16.615.7.8, 16.6
apple iphone_osv < 15.7.8, 16.0 ≤ v < 16.615.7.8, 16.6
apple macos11.0 ≤ v < 11.7.9, 12.0.0 ≤ v < 12.6.8, 13.0 ≤ v < 13.511.7.9, 12.6.8, 13.5
apple tvosv < 16.616.6
apple watchosv < 9.69.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-38606 · Apple Multiple Products · Dark Radar