CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.0	$5k-$25k	0.00

تم أكتشاف ثغرة أمنية في Apple Safari يصل إلى16.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر WebKit. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 23/01/2023 بواسطة YeongHyeon Choi كـ HT213600 كـ استشاري (Website). يمكن عرض الاستشارة من هنا support.apple.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2023-23517. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $5k-$25k في هذه اللحظة. وقد صرح الاستشاري بأن:

Processing maliciously crafted web content may lead to arbitrary code execution

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

تحديث النسخة إلى إصدار16.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:

The issue was addressed with improved memory handling.

منتجالمعلومات

النوع

• Web Browser

المجهز

• Apple

الأسم

• Safari

الرخصة

• commercial

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒

ترقية: Safari 16.3

التسلسل زمنيالمعلومات

12/01/2023 تمت إحالة الـ CVE
23/01/2023 +11 أيام تم الافصاح عن الاستشارة
23/01/2023 +0 أيام تم الافصاح عن الإجرائات المضادة
24/01/2023 +1 أيام تم انشاء المداخلة في VulDB
19/02/2023 +26 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: apple.com

استشاري: HT213600
باحث: YeongHyeon Choi
الحالة: مؤكد

CVE: CVE-2023-23517 (🔒)

ادخالالمعلومات

تم الانشاء: 24/01/2023 11:12
تم التحديث: 19/02/2023 07:47
التغييرات: 24/01/2023 11:12 (19), 24/01/2023 11:15 (27), 19/02/2023 07:47 (1)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!