PT-2024-19750 · Apple · Ipados+3

Harsh Tyagi · Publicado 2024-03-07 · Atualizado 2024-12-06 · CVE-2024-23255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Sonoma anteriores à 14.4

Versões do iOS anteriores à 17.4

Versões do iPadOS anteriores à 17.4

Descrição

Foi corrigido um problema de autenticação por meio de um gerenciamento de estado aprimorado, permitindo que as fotos no Álbum de Fotos Ocultas fossem visualizadas sem autenticação.

Recomendações

Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.

Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema.

Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema.

Correção

Incorrect Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-863

CWE-287

Identificadores relacionados

CVE-2024-23255

Produtos afetados

Apple Macos

Ios

Ipados

Macos Sonoma

Referências · 14

• https://support.apple.com/en-us/HT214081 · Aviso do Fabricante
• https://support.apple.com/en-us/HT214084 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23255 · Nota de Segurança
• https://t.me/cvenotify/103257 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2024/Mar/21 · Nota
• https://twitter.com/dailycve/status/1864952871621468217 · Publicação no Twitter
• https://support.apple.com/en-us/120893 · Nota
• https://support.apple.com/en-us/120895 · Nota
• https://twitter.com/CVEnew/status/1765925931909022148 · Publicação no Twitter
• https://support.apple.com/kb/HT214081 · Nota
• https://t.me/cvenotify/100664 · Publicação no Telegram
• https://support.apple.com/kb/HT214084 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23255 · Nota
• https://osv.dev/vulnerability/CVE-2024-23255 · Aviso do Fabricante