Apple 多产品多个高危漏洞安全风险通告

admin
admin
admin
138635
文章
114
评论
2023年9月22日23:41:04评论32 views字数 2291阅读7分38秒阅读模式

● 点击↑蓝字关注我们，获取更多安全风险通告


漏洞概述

漏洞名称

Apple 多产品多个高危漏洞

漏洞编号

CVE-2023-41991、CVE-2023-41992、CVE-2023-41993

公开时间

2023-09-21

影响对象数量级

千万级

奇安信评级

高危

利用可能性

高

POC状态

未公开

在野利用状态

已发现

EXP状态

未公开

技术细节状态

未公开

利用条件：需要低权限。


01
漏洞详情
>>>>

影响组件

iOS 、iPadOS系统是美国苹果（Apple）公司所研发的移动操作系统。为Apple公司多款产品提供相关功能。


>>>>

影响版本漏洞描述

近日，奇安信CERT监测到Apple修复多个高危在野利用漏洞，包括CVE-2023-41991 Apple 多产品安全特性绕过漏洞、 CVE-2023-41992 Apple 多产品权限提升漏洞、 CVE-2023-41993 Apple 多产品代码执行漏洞。目前这三个漏洞已发现在野利用事件，鉴于这些漏洞影响范围极大，建议客户尽快做好自查及防护。


漏洞名称

漏洞描述
Apple iOS 安全特性绕过漏洞(CVE-2023-41991)
在Apple iOS中，由于签名验证不恰当，App可以绕过签名验证。
Apple iOS 权限提升漏洞(CVE-2023-41992)
在Apple iOS中存在权限提升漏洞，本地攻击者可以利用内核框架的缺陷提升权限。
Apple iOS 代码执行漏洞(CVE-2023-41993)
在Apple iOS中存在内存损坏漏洞，攻击者可以诱使受害者访问恶意web内容利用该漏洞，成功利用则会在受害者系统上执行任意代码。



02
影响范围
>>>>

影响版本

Apple iOS 安全特性绕过漏洞(CVE-2023-41991)：
Apple iOS < 16.7
iPadOS < 16.7
17.0.0 <= iOS < 17.0.1
17.0.0 <= iPadOS < 17.0.1
watchOS < 9.6.3
macOS Ventura < 13.6
10.0.0 <= watchOS < 10.0.1


Apple iOS 权限提升漏洞(CVE-2023-41992)：
Apple iOS < 16.7
iPadOS < 16.7
17.0.0 <= iOS < 17.0.1
17.0.0 <= iPadOS < 17.0.1
watchOS < 9.6.3
macOS Ventura < 13.6
macOS Monterey < 12.7
10.0.0 <= watchOS < 10.0.1


Apple iOS 代码执行漏洞(CVE-2023-41993)：
Safari < 16.6.1
Apple iOS < 16.7
iPadOS < 16.7
17.0.0 <= iOS < 17.0.1
17.0.0 <= iPadOS < 17.0.1
macOS Ventura < 13.6


>>>>

不影响版本

Apple iOS 安全特性绕过漏洞(CVE-2023-41991)：
Apple iOS >= 16.7
iPadOS >= 16.7
Apple iOS >= 17.0.1
iPadOS >= 17.0.1
watchOS >= 9.6.3
macOS Ventura >= 13.6
watchOS >= 10.0.1


Apple iOS 权限提升漏洞(CVE-2023-41992)：
Apple iOS >= 16.7
iPadOS >= 16.7
Apple iOS >= 17.0.1
iPadOS >= 17.0.1
watchOS >= 9.6.3
macOS Ventura >= 13.6
macOS Monterey >= 12.7
watchOS >= 10.0.1


Apple iOS 代码执行漏洞(CVE-2023-41993)：
Safari >= 16.6.1
Apple iOS >= 16.7
iPadOS >= 16.7
Apple iOS >= 17.0.1
iPadOS >= 17.0.1
macOS Ventura >= 13.6


>>>>

其他受影响组件

无



03
处置建议
>>>>

安全更新

Apple已发布安全更新，请在设置-通用-软件更新下载最新版本系统。

参考https://support.apple.com/zh-cn/HT213927


>>>>

缓解措施

设备开启锁定模式。

关于锁定模式请参考官方介绍：https://support.apple.com/en-ca/HT212650



04
参考资料

[1]https://support.apple.com/kb/HT213927

[2]https://support.apple.com/kb/HT213929

[3]https://support.apple.com/kb/HT213928

[4]https://support.apple.com/kb/HT213926

[5]https://support.apple.com/kb/HT213931

[6]https://support.apple.com/en-us/HT213926

[7]https://support.apple.com/en-us/HT213927

[8]https://support.apple.com/en-us/HT213928

[9]https://support.apple.com/en-us/HT213929

[10]https://support.apple.com/en-us/HT213931



05
时间线

2023年9月22日，奇安信 CERT发布安全风险通告。



06
漏洞情报服务

奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：

Apple 多产品多个高危漏洞安全风险通告


Apple 多产品多个高危漏洞安全风险通告


Apple 多产品多个高危漏洞安全风险通告
奇安信 CERT
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

















点击↓阅读原文，到ALHA威胁分析平台订阅更多漏洞信息。

原文始发于微信公众号（奇安信 CERT）：Apple 多产品多个高危漏洞安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月22日23:41:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Apple 多产品多个高危漏洞安全风险通告http://cn-sec.com/archives/2059558.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息