Zero-day corrigé dans les produits Apple

TitreZero-day corrigé dans les produits Apple
Numéro de Référence
Numéro de Référence
44311310/23
Date de publication
Date de publication
13 octobre 2023
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • iOS versions antérieures à 16.7.1
  • iPadOS versions antérieures à 16.7.1

Identificateurs externes:

Identificateurs externes
  • CVE-2023-42824, CVE-2023-5217

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Apple a publié des mises à jour de sécurité corrigeant deux Zero-Day activement exploités affectant les produits susmentionnés. Ces vulnérabilités identifiée sous « CVE-2023-42824, CVE-2023-5217» sont activement exploitées permettant à un attaquant d’exécuter du code arbitraire et de réussir une élévation de privilèges.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité Apple du 10 Octobre 2023.

Risque:

Risque
  • Exécution du code arbitraire à distance,
  • Elévation de privilèges,

Annexe:

Annexe

 

Référence:

Référence

Bulletin de sécurité Apple du 10 Octobre 2023:

 

 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved