CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
7.4 | $5k-$25k | 0.00 |
Сводка
Уязвимость, классифицированная как критический, была найдена в Apple Safari до 16.2. Затронута неизвестная функция компонента WebKit. Эта уязвимость продается как CVE-2023-23517. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Подробности
Уязвимость, классифицированная как критический, была найдена в Apple Safari до 16.2. Затронута неизвестная функция компонента WebKit. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Консультация доступна по адресу support.apple.com.
Эта уязвимость продается как CVE-2023-23517. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:
Processing maliciously crafted web content may lead to arbitrary code execution
Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 212174 (Apple Safari 16.3 Multiple Vulnerabilities (120946)), который помогает определить наличие изъяна в целевой среде.
Обновление до версии 16.3 способно решить эту проблему. Рекомендуется обновить затронутый компонент. Консультация содержит следующее замечание:
The issue was addressed with improved memory handling.
Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (212174). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.4
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 8.8
NVD Вектор: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 212174
Nessus Имя: Apple Safari 16.3 Multiple Vulnerabilities (120946)
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Обновление: Safari 16.3
Временная шкала
12.01.2023 🔍23.01.2023 🔍
23.01.2023 🔍
24.01.2023 🔍
28.04.2025 🔍
Источники
Поставщик: apple.comКонсультация: HT213600
Исследователь: YeongHyeon Choi
Статус: Подтвержденный
CVE: CVE-2023-23517 (🔍)
GCVE (CVE): GCVE-0-2023-23517
GCVE (VulDB): GCVE-100-219233
Вход
Создано: 24.01.2023 11:12Обновлено: 28.04.2025 02:26
Изменения: 24.01.2023 11:12 (19), 24.01.2023 11:15 (27), 19.02.2023 07:47 (1), 09.12.2024 18:13 (17), 12.03.2025 02:23 (12), 28.04.2025 02:26 (3)
Завершить: 🔍
Cache ID: 216:1D4:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.