【漏洞通告】Apple多产品多个高危漏洞安全风险通告

近日，嘉诚安全监测到Apple修复多个高危漏洞，包括Apple多产品安全特性绕过漏洞、权限提升漏洞、代码执行漏洞，目前这三个漏洞已发现在野利用事件。

iOS 、iPadOS系统是美国苹果（Apple）公司所研发的移动操作系统。为Apple公司多款产品提供相关功能。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

1.CVE-2023-41991

Apple iOS安全特性绕过漏洞，经研判，该漏洞为高危漏洞。在Apple iOS中，由于签名验证不恰当，App可以绕过签名验证。

2.CVE-2023-41992

Apple iOS权限提升漏洞，经研判，该漏洞为高危漏洞。本地攻击者可以利用内核框架的缺陷提升权限。

3.CVE-2023-41993

Apple iOS代码执行漏洞，经研判，该漏洞为高危漏洞。攻击者可以诱使受害者访问恶意web内容利用该漏洞，成功利用则会在受害者系统上执行任意代码。

影响范围：

Apple iOS < 16.7

iPadOS < 16.7

17.0.0 <= iOS < 17.0.1

17.0.0 <= iPadOS < 17.0.1

watchOS < 9.6.3

macOS Ventura < 13.6

10.0.0 <= watchOS < 10.0.1

macOS Monterey < 12.7

Safari < 16.6.1

根据影响版本中的信息，建议相关用户尽快更新至安全版本：

Apple iOS >= 16.7

iPadOS >= 16.7

Apple iOS >= 17.0.1

iPadOS >= 17.0.1

watchOS >= 9.6.3

macOS Ventura >= 13.6

watchOS >= 10.0.1

macOS Monterey >= 12.7

Safari >= 16.6.1

参考链接：

https://support.apple.com/zh-cn/HT213927

注：可在设置-通用-软件更新，下载最新版本系统。