CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.0	$25k-$100k	0.00

تم أكتشاف ثغرة أمنية في Apple iOS and iPadOS يصل إلى16.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر WebKit. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 23/01/2023 بواسطة YeongHyeon Choi كـ HT213606 كـ استشاري (Website). يمكن عرض الاستشارة من هنا support.apple.com.

أسم الثغرة الأمنية هوCVE-2023-23518. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $25k-$100k في هذه اللحظة. وقد صرح الاستشاري بأن:

Processing maliciously crafted web content may lead to arbitrary code execution

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.

تحديث النسخة إلى إصدار16.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:

The issue was addressed with improved memory handling.

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Apple

الأسم

• iOS
• iPadOS

الرخصة

• commercial

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒

ترقية: iOS/iPadOS 16.3

التسلسل زمنيالمعلومات

12/01/2023 تمت إحالة الـ CVE
23/01/2023 +11 أيام تم الافصاح عن الاستشارة
23/01/2023 +0 أيام تم الافصاح عن الإجرائات المضادة
24/01/2023 +1 أيام تم انشاء المداخلة في VulDB
18/02/2023 +25 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: apple.com

استشاري: HT213606
باحث: YeongHyeon Choi
الحالة: مؤكد

CVE: CVE-2023-23518 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917

ادخالالمعلومات

تم الانشاء: 24/01/2023 11:01
تم التحديث: 18/02/2023 16:25
التغييرات: 24/01/2023 11:01 (19), 24/01/2023 11:05 (28), 18/02/2023 16:25 (1)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!