中危
Apple iOS,iPadOS,macOS和watchOS产品证书安全绕过漏洞
2023-09-21 18:23:48 公开 ，2026-02-27 09:33:01 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- 本地
- 无需认证
- 公开PoC
- CWEs：
- CWE-295 （Improper Certificate Validation）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-02-04 23:13:21
风险信息
- CVSS v3 向量
- AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
- CVSS v3 风险值
- 5.5
- CVSS v3.1 向量
- AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
- CVSS v3.1 风险值
- 5.5
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Apple watchOS、macOS Ventura、iOS和iPadOS可能允许本地攻击者绕过安全组件中的证书验证问题引起的安全限制。通过使用特制的应用程序，攻击者可以利用此漏洞绕过签名验证。在iOS 16.7之前的iOS版本中，此问题正在被积极利用。
- 修复建议
- 此问题已在iOS 16.7和iPadOS 16.7、OS 17.0.1和iPadOS17.0.1、watchOS 9.6.3、macOS Ventura 13.6和watchOS 10.0.1中修复。有关补丁、升级或建议的解决方法信息，请参阅苹果安全文档： https://support.apple.com/en-us/HT213926 https://support.apple.com/en-us/HT213927 https://support.apple.com/en-us/HT213928 https://support.apple.com/en-us/HT213929 https://support.apple.com/en-us/HT213931 https://support.apple.com/kb/HT213926
参考链接
- https://support.apple.com/en-us/HT213927
NVD · Release Notes · Vendor Advisory
- https://support.apple.com/en-us/HT213931
NVD · Release Notes · Vendor Advisory
- http://seclists.org/fulldisclosure/2023/Oct/5
- http://seclists.org/fulldisclosure/2023/Oct/4
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41991
NVD · US Government Resource
- https://support.apple.com/kb/HT213931
NVD · Vendor Advisory
- https://support.apple.com/kb/HT213927
NVD · Vendor Advisory
- https://support.apple.com/en-us/HT213929
CNNVD
- http://seclists.org/fulldisclosure/2023/Sep/19
CNNVD
- http://seclists.org/fulldisclosure/2023/Sep/14
CNNVD
- http://seclists.org/fulldisclosure/2023/Sep/15
CNNVD
- https://cxsecurity.com/cveshow/CVE-2023-41991/
CNNVD
- http://seclists.org/fulldisclosure/2023/Sep/16
CNNVD
- https://support.apple.com/en-us/HT213928
CNNVD
- http://seclists.org/fulldisclosure/2023/Sep/17
CNNVD
- https://support.apple.com/kb/HT213926
CNNVD
- https://support.apple.com/en-us/HT213926
CNNVD