PT-2025-3036 · Apple · Ipados+2

Bistrit Dahal · Publicado 2025-01-27 · Atualizado 2025-01-28 · CVE-2024-54512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do watchOS anteriores à 11.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2

Descrição O problema está relacionado à proteção insuficiente de dados de serviço no componente Galeria de Faces dos sistemas operacionais watchOS, iOS e iPadOS. Um binário do sistema poderia ser usado para identificar unicamente a Conta Apple de um usuário, permitindo potencialmente que um atacante remoto divulgue informações protegidas. O problema foi resolvido mediante a remoção das flags relevantes.

Recomendações Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 para resolver o problema. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.

Correção

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

BDU:2025-01493

CVE-2024-54512

Produtos afetados

Ios

Ipados

Watchos

Referências · 7

• https://bdu.fstec.ru/vul/2025-01493 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-54512 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-54512 · Nota de Segurança
• https://support.apple.com/en-us/121843 · Nota
• https://twitter.com/CVETracker/status/1884330794493043019 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884008873264308370 · Publicação no Twitter
• https://support.apple.com/en-us/121837 · Nota