CVE-2023-32434

Оценки

EPSS

0.578средний57.8%

0%20%40%60%80%100%

Процентиль: 57.8%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Описание

Переполнение целого числа было устраняемо улучшенной валидацией ввода. Эта проблема исправлена в watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 и iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 и iPadOS 16.5.1, macOS Ventura 13.4.1. Приложение может выполнить произвольный код с привилегиями ядра. Apple осведомлена о сообщении, что эта проблема могла активно эксплоатироваться против версий iOS, выпущенных до iOS 15.7.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvd

CWE

190CWE-190

Связанные уязвимости

BDU:2023-03341

Эксплойты

ID эксплойта: CVE-2023-32434

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Уязвимое ПО (4)

Тип: Конфигурация

Поставщик: *

Продукт: ipados

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipa...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.7.8",      "versionStartIncluding": "11.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.6.7",      "versionStartIncluding": "12.0.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "13.4.1",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "8.8.1",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "9.5.2",      "versionStartIncluding": "9.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: iphone_os

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipa...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.7.8",      "versionStartIncluding": "11.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.6.7",      "versionStartIncluding": "12.0.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "13.4.1",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "8.8.1",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "9.5.2",      "versionStartIncluding": "9.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: macos

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipa...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.7.8",      "versionStartIncluding": "11.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.6.7",      "versionStartIncluding": "12.0.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "13.4.1",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "8.8.1",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "9.5.2",      "versionStartIncluding": "9.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: watchos

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipa...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "15.7.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "16.5.1",      "versionStartIncluding": "16.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.7.8",      "versionStartIncluding": "11.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.6.7",      "versionStartIncluding": "12.0.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "13.4.1",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "8.8.1",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "9.5.2",      "versionStartIncluding": "9.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка

Каталог уязвимостей Сканер-ВС

CVE-2023-32434

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (4)