Apple 多个产品高危漏洞安全风险通告
安全通告
IOSurfaceAccelerator是一个对象，用于管理IOSurface框架中IOSurface之间的硬件加速传输/缩放。它仅与具有 k32BGRAPixelFormat 或 k16LE565PixelFormat 的表面兼容。
WebKit 是 Apple 开发的浏览器引擎，主要用于其 Safari 网络浏览器，以及 iOS 和 iPadOS 上的所有网络浏览器。
近日，奇安信CERT监测到 Apple 发布安全通告，Apple IOSurfaceAccelerator 权限提升漏洞(CVE-2023-28206)和Apple WebKit 代码执行漏洞(CVE-2023-28205)存在在野利用，未经身份认证的远程攻击者可以组合利用这两个漏洞，通过诱导受害者打开特制网站，最终导致在受害者系统上以内核权限执行任意代码。鉴于这些漏洞影响范围较大且存在在野利用，建议客户尽快做好自查及防护。
漏洞名称
Apple IOSurfaceAccelerator 权限提升漏洞
公开时间
2023-04-10
更新时间
2023-04-10
CVE编号
CVE-2023-28206
其他编号
QVD-2023-8617
威胁类型
权限提升
技术类型
越界写入
厂商
Apple
产品
macOS Ventura、iOS、iPadOS
风险等级
奇安信CERT风险评级
风险等级
高危
蓝色（一般事件）
现时威胁状态
POC状态
EXP状态
在野利用状态
技术细节状态
未发现
未发现
已发现
未公开
漏洞描述
Apple IOSurfaceAccelerator 存在越界写入漏洞，攻击者可以诱导受害者安装恶意的应用程序，通过该应用程序触发该漏洞并使用内核权限执行任意代码。
影响版本
macOS Ventura < 13.3.1
iOS < 16.4.1
iPadOS < 16.4.1
其他受影响组件
无
漏洞名称
Apple WebKit 代码执行漏洞
公开时间
2023-04-10
更新时间
2023-04-10
CVE编号
CVE-2023-28205
其他编号
QVD-2023-8618
威胁类型
代码执行
技术类型
释放后重用
厂商
Apple
产品
macOS Ventura、iOS、iPadOS、Safari
风险等级
奇安信CERT风险评级
风险等级
高危
蓝色（一般事件）
现时威胁状态
POC状态
EXP状态
在野利用状态
技术细节状态
未发现
未发现
已发现
未公开
漏洞描述
未经身份认证的远程攻击者可以诱骗受害者打开特制网站，成功触发该漏洞可在系统上执行任意代码。
影响版本
macOS Ventura < 13.3.1
iOS < 16.4.1
iPadOS < 16.4.1
Safari < 16.4.1
其他受影响组件
无
威胁评估
漏洞名称
Apple IOSurfaceAccelerator 权限提升漏洞
CVE编号
CVE-2023-28206
其他编号
QVD-2023-8617
CVSS 3.1评级
高危
CVSS 3.1分数
8.8
CVSS向量
访问途径（AV）
攻击复杂度（AC）
网络
低
用户认证（Au）
用户交互（UI）
无
需要
影响范围（S）
机密性影响（C）
不改变
高
完整性影响（I）
可用性影响（A）
高
高
危害描述
本地应用程序可以触发漏洞并使用内核权限执行任意代码。
漏洞名称
Apple WebKit 代码执行漏洞
CVE编号
CVE-2023-28205
其他编号
QVD-2023-8618
CVSS 3.1评级
高危
CVSS 3.1分数
8.8
CVSS向量
访问途径（AV）
攻击复杂度（AC）
网络
低
用户认证（Au）
用户交互（UI）
无
需要
影响范围（S）
机密性影响（C）
不改变
高
完整性影响（I）
可用性影响（A）
高
高
危害描述
成功触发该漏洞可以在系统上执行任意代码。
处置建议
目前官网已发布安全更新，建议受影响用户尽快更新至安全版本：
macOS Ventura >= 13.3.1iOS >= 16.4.1iPadOS >= 16.4.1Safari >= 16.4.1
参考资料
https://support.apple.com/kb/HT213720
https://support.apple.com/kb/HT213721
https://support.apple.com/kb/HT213722
页:
[1]