CVE-2024-23225
Təsvir
Yaxşılaşdırılmış validasiya ilə yaddaşın korlanması problemi həll edilmişdir. Bu problem iOS 16.7.6 və iPadOS 16.7.6, iOS 17.4 və iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1, watchOS 10.4 versiyalarında düzəldilmişdir. Arbitrar kernel oxuma və yazma imkanına malik hücumçu kernel yaddaşının mühafizə mexanizmlərini yan keçə bilər. Apple bu problemin istismar edilmiş ola biləcəyinə dair hesabatdan xəbərdardır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 27 mar 2024- apple ipados16.7.6, 17.4 və ya daha yeni versiya
- apple iphone_os16.7.6, 17.4 və ya daha yeni versiya
- apple macos12.7.4, 13.6.5, 14.4 və ya daha yeni versiya
- apple tvos17.4 və ya daha yeni versiya
- apple visionos1.1 və ya daha yeni versiya
- apple watchos10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 16.7.6, 17.0 ≤ v < 17.4 | 16.7.6, 17.4 |
| apple iphone_os | v < 16.7.6, 17.0 ≤ v < 17.4 | 16.7.6, 17.4 |
| apple macos | 12.0 ≤ v < 12.7.4, 13.0 ≤ v < 13.6.5, 14.0 ≤ v < 14.4 | 12.7.4, 13.6.5, 14.4 |
| apple tvos | v < 17.4 | 17.4 |
| apple visionos | v < 1.1 | 1.1 |
| apple watchos | v < 10.4 | 10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.