热头条丨Apple多个产品高危漏洞安全风险通告

漏洞名称

Apple IOSurfaceAccelerator 权限提升漏洞

公开时间

2023-04-10

更新时间

2023-04-10

CVE编号

CVE-2023-28206

其他编号

QVD-2023-8617

威胁类型

权限提升

技术类型

越界写入

厂商

Apple

产品

macOS Ventura、iOS、iPadOS

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

未发现

未发现

已发现

未公开

漏洞描述

Apple IOSurfaceAccelerator 存在越界写入漏洞，攻击者可以诱导受害者安装恶意的应用程序，通过该应用程序触发该漏洞并使用内核权限执行任意代码。

影响版本

macOS Ventura < 13.3.1

iOS < 16.4.1

iPadOS < 16.4.1

其他受影响组件

无

漏洞名称

Apple WebKit 代码执行漏洞

公开时间

2023-04-10

更新时间

2023-04-10

CVE编号

CVE-2023-28205

其他编号

QVD-2023-8618

威胁类型

代码执行

技术类型

释放后重用

厂商

Apple

产品

macOS Ventura、iOS、iPadOS、Safari

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

未发现

未发现

已发现

未公开

漏洞描述

未经身份认证的远程攻击者可以诱骗受害者打开特制网站，成功触发该漏洞可在系统上执行任意代码。

影响版本

macOS Ventura < 13.3.1

iOS < 16.4.1

iPadOS < 16.4.1

Safari < 16.4.1

其他受影响组件

无

漏洞名称

Apple IOSurfaceAccelerator 权限提升漏洞

CVE编号

CVE-2023-28206

其他编号

QVD-2023-8617

CVSS 3.1评级

高危

CVSS 3.1分数

8.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

用户认证（Au）

用户交互（UI）

无

需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

本地应用程序可以触发漏洞并使用内核权限执行任意代码。

漏洞名称

Apple WebKit 代码执行漏洞

CVE编号

CVE-2023-28205

其他编号

QVD-2023-8618

CVSS 3.1评级

高危

CVSS 3.1分数

8.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

用户认证（Au）

用户交互（UI）

无

需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

成功触发该漏洞可以在系统上执行任意代码。