CVE-2023-41993
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Problem təkmilləşdirilmiş yoxlamalarla həll edilmişdir. Bu problem macOS Sonoma 14 versiyasında düzəldilib. Veb məzmununun emalı ixtiyari kodun icrasına səbəb ola bilər. Apple, bu problemin iOS 16.7-dən əvvəlki iOS versiyalarına qarşı aktiv şəkildə istifadə edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apple Multiple Products
Dərc21 sen 2023
İlk görülmə21 sen 2023
KEV-ə əlavə25 sen 2023
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 okt 2023Yeniləyin
- apple macos14.0 və ya daha yeni versiya
- apple ipados17.0.1 və ya daha yeni versiya
- apple iphone_os17.0.1 və ya daha yeni versiya
- webkitgtk webkitgtk\+2.42.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple macos | v < 14.0 | 14.0 |
| apple ipados | v < 17.0.1 | 17.0.1 |
| apple iphone_os | v < 17.0.1 | 17.0.1 |
| fedoraproject fedora | 37, 38, 39 | — |
| debian debian_linux | 11.0, 12.0 | — |
| oracle graalvm | 20.3.13, 21.3.9 | — |
| oracle jdk | 1.8.0 | — |
| oracle jre | 1.8.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| webkitgtk webkitgtk\+ | v < 2.42.2 | 2.42.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.