جزئیات آسیب‌پذیری
CVE-2023-41993
بهره‌برداری فعال
Apple iPadOSApple iphone_osApple macOSDebian debian_linuxFedora Project fedoraNETAPP OnCommand Insight
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | iPadOS | v < 17.0.1 | CISA ADP / Vulnrichment |
| Apple | iphone_os | v < 17.0.1 | CISA ADP / Vulnrichment |
| Apple | macOS | v < 14 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 14.0 | CISA ADP / Vulnrichment |
| Debian | debian_linux | 11.0 | CISA ADP / Vulnrichment |
| Debian | debian_linux | 11.0 | CISA ADP / Vulnrichment |
| Debian | debian_linux | 12.0 | CISA ADP / Vulnrichment |
| Debian | debian_linux | 12.0 | CISA ADP / Vulnrichment |
| Fedora Project | fedora | 37 | CISA ADP / Vulnrichment |
| Fedora Project | fedora | 38 | CISA ADP / Vulnrichment |
| Fedora Project | fedora | 39 | CISA ADP / Vulnrichment |
| NETAPP | OnCommand Insight | همه | CISA ADP / Vulnrichment |
| NETAPP | OnCommand Workflow Automation | همه | CISA ADP / Vulnrichment |
| NETAPP | cloud_insights_acquisition_unit | همه | CISA ADP / Vulnrichment |
| NETAPP | cloud_insights_storage_workload_security_agent | همه | CISA ADP / Vulnrichment |
| oracle | graalvm | 20.3.13 | CISA ADP / Vulnrichment |
| oracle | graalvm | 21.3.9 | CISA ADP / Vulnrichment |
| oracle | jdk | 1.8.0 | CISA ADP / Vulnrichment |
| oracle | jre | 1.8.0 | CISA ADP / Vulnrichment |
منابع و راهنماها
۷- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41993 government-resource
- https://support.apple.com/en-us/HT213940
- https://security.gentoo.org/glsa/202401-33
- https://security.netapp.com/advisory/ntap-20240426-0004/
- https://webkitgtk.org/security/WSA-2023-0009.html
- https://support.apple.com/kb/HT213930
- https://support.apple.com/kb/HT213926
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۶/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۰۷/۰۳
- مهلت رفع
- ۱۴۰۲/۰۷/۲۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۴٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-754Improper Check for Unusual or Exceptional Conditions