CVE-2024-23245

Düşük

Açıklama

Bu sorun, kullanıcı onayı için ek bir istem eklenerek giderilmiştir. Bu sorun macOS Monterey 12.7.4, macOS Sonoma 14.4 ve macOS Ventura 13.6.5 sürümlerinde düzeltilmiştir. Üçüncü taraf kısayollar, kullanıcı onayı olmadan uygulamalara olaylar göndermek için Automator'dan kalıtım alınmış eski bir eylemi kullanabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünApple Macos
Yayın8 Mar 2024
İlk görülme8 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • apple macos12.7.4, 13.6.5, 14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple macos12.0 ≤ v < 12.7.4, 13.0 ≤ v < 13.6.5, 14.0 ≤ v < 14.412.7.4, 13.6.5, 14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.