高危
Apple iOS和iPadOS权限提升漏洞(CVE-2023-41974)
2024-01-10 22:03:23 公开 ，2026-03-12 02:06:30 更新
- CISA KEV
- 关键漏洞
- 本地
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-416 （Use After Free）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-01-22 08:00:00
风险信息
- CVSS v3.1 向量
- AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 17以前版本和iPadOS 17以前版本存在使用后释放漏洞，源于Kernel组件中的权限验证逻辑缺陷。攻击者需要已经获得设备的本地访问权限，利用内核中的竞争条件，在权限验证和实际操作之间的时间窗口内执行恶意操作。成功利用后可从普通用户权限提升至root权限。
- 修复建议
- 请升级到Apple iOS 17、iPadOS 17或更高版本，参考链接： https://support.apple.com/en-us/HT213938
参考链接
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit
NVD · Third Party Advisory · Exploit
- https://support.apple.com/en-us/HT213938
CVE · Vendor Advisory · Release Notes
- https://support.apple.com/kb/HT213938
NVD · Release Notes · Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41974
NVD · US Government Resource
- https://support.apple.com/en-us/126632
CVE · Release Notes · Vendor Advisory
- https://support.apple.com/en-us/120949
CVE · Release Notes · Vendor Advisory