【漏洞通告】Apple iOS及iPadOS 本地权限提升漏洞安全风险通告

admin 2023年10月8日22:50:17评论14 views字数 463阅读1分32秒阅读模式

漏洞背景










近日,嘉诚安全监测到Apple iOS及iPadOS本地权限提升漏洞,目前已发现该漏洞被在野利用,漏洞编号为:CVE-2023-42824。


iPadOS是苹果公司基于iOS研发的移动端操作系统系列,iPadOS主要运用于iPad等设备,聚焦了Apple Pencil、分屏和多任务互动功能,并可与Mac进行任务分享。


鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。




漏洞详情










经研判,该漏为高危漏洞,该漏洞存在于Apple iOS及iPadOS的内核中,可能允许本地攻击者利用此漏洞在受影响的iPhone、iPad上提升权限。




危害影响










影响范围:

iOS < 17.0.3

iPadOS < 17.0.3




修复建议










根据影响版本中的信息,建议相关用户尽快更新至安全版本:

iPadOS >= 17.0.3

iOS >= 17.0.3

https://support.apple.com/zh-cn/HT213961

【漏洞通告】Apple iOS及iPadOS 本地权限提升漏洞安全风险通告【漏洞通告】Apple iOS及iPadOS 本地权限提升漏洞安全风险通告

原文始发于微信公众号(嘉诚安全):【漏洞通告】Apple iOS及iPadOS 本地权限提升漏洞安全风险通告

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年10月8日22:50:17
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞通告】Apple iOS及iPadOS 本地权限提升漏洞安全风险通告https://cn-sec.com/archives/2093758.html

发表评论

匿名网友 填写信息