CVE-2023-41061
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Təkmilləşdirilmiş məntiqlə validasiya problemi aradan qaldırılıb. Bu problem watchOS 9.6.2, iOS 16.6.1 və iPadOS 16.6.1 versiyalarında düzəldilib. Zərərli şəkildə hazırlanmış qoşma ixtiyari kodun icrasına səbəb ola bilər. Apple bu problemin aktiv şəkildə istismar edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Apple iOS, iPadOS, and watchOS
Dərc7 sen 2023
İlk görülmə7 sen 2023
KEV-ə əlavə11 sen 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 2 okt 2023Yeniləyin
- apple ipados16.6.1 və ya daha yeni versiya
- apple iphone_os16.6.1 və ya daha yeni versiya
- apple watchos9.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 16.6.1 | 16.6.1 |
| apple iphone_os | v < 16.6.1 | 16.6.1 |
| apple watchos | v < 9.6.2 | 9.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.