Apple WebKit 是由苹果公司开发的一款开源浏览器引擎，它是 Safari 浏览器的核心组件，也被 Google、Adobe 等公司使用在其产品中。WebKit 引擎采用 C++ 语言编写，支持 HTML、CSS、JavaScript 等 Web 标准，并提供了高性能的渲染和布局引擎，能够快速准确地呈现网页内容。
近日，奇安信CERT监测到Apple官方发布了多个高危漏洞，包括Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409)、Apple WebKit 释放后重用漏洞(CVE-2023-32373)、Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204)。鉴于这些漏洞影响范围较大，且已发现在野利用，建议客户尽快做好自查及防护。
漏洞名称
| Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409) | ||
公开时间 | 2023-05-18 | 更新时间 | 2023-05-19 |
CVE编号 | CVE-2023-32409 | 其他编号 | QVD-2023-11865 |
威胁类型 | 代码执行 | 技术类型 | 缓冲区溢出 |
厂商 | Apple | 产品 | WebKit |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未公开 | 未公开 | 已发现 | 未公开 |
漏洞描述 | 由于 WebKit 中存在边界错误，远程攻击者可以诱骗受害者访问特制网页，触发内存损坏并突破 Web 内容沙箱。 | ||
影响版本 | Safari < 16.5 | ||
其他受影响组件 | iOS < 15.7.6 tvOS < 16.5 watchOS < 9.5 iPadOS < 15.7.6 macOS Ventura < 13.4 | ||
漏洞名称 | Apple WebKit 释放后重用漏洞(CVE-2023-32373) | ||
公开时间 | 2023-05-18 | 更新时间 | 2023-05-19 |
CVE编号 | CVE-2023-32373 | 其他编号 | QVD-2023-11867 |
威胁类型 | 代码执行 | 技术类型 | 释放后重用 |
厂商 | Apple | 产品 | WebKit |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未公开 | 未公开 | 已发现 | 未公开 |
漏洞描述 | 由于 WebKit 中存在释放后重用错误，远程攻击者可以诱骗受害者访问特制网页，触发此漏洞并在系统上执行任意代码。 | ||
影响版本 | Safari < 16.5 | ||
其他受影响组件 | iOS < 15.7.6 tvOS < 16.5 watchOS < 9.5 iPadOS < 15.7.6 macOS Ventura < 13.4 | ||
漏洞名称 | Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204) | ||
公开时间 | 2023-05-18 | 更新时间 | 2023-05-19 |
CVE编号 | CVE-2023-28204 | 其他编号 | QVD-2023-11866 |
威胁类型 | 信息泄漏 | 技术类型 | 越界读取 |
厂商 | Apple | 产品 | WebKit |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未公开 | 未公开 | 已发现 | 未公开 |
漏洞描述 | WebKit 中存在越界读取错误，远程攻击者可以诱骗受害者访问特制网页，触发此漏洞并读取系统内存的内容。 | ||
影响版本 | Safari < 16.5 | ||
其他受影响组件 | iOS < 15.7.6 tvOS < 16.5 watchOS < 9.5 iPadOS < 15.7.6 macOS Ventura < 13.4 | ||
威胁评估
漏洞名称 | Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409) | |||
CVE编号 | CVE-2023-32409 | 其他编号 | QVD-2023-11865 | |
CVSS 3.1评级 | 高危 | CVSS 3.1分数 | 8.8 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
网络 | 低 | |||
所需权限（PR） | 用户交互（UI） | |||
无 | 需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 高 | |||
完整性影响（I） | 可用性影响（A） | |||
高 | 高 | |||
危害描述 | 远程攻击者可利用此漏洞在目标系统上执行任意代码。 | |||
漏洞名称 | Apple WebKit 释放后重用漏洞(CVE-2023-32373) | |||
CVE编号 | CVE-2023-32373 | 其他编号 | QVD-2023-11867 | |
CVSS 3.1评级 | 高危 | CVSS 3.1分数 | 8.8 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
网络 | 低 | |||
所需权限（PR） | 用户交互（UI） | |||
无 | 需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 高 | |||
完整性影响（I） | 可用性影响（A） | |||
高 | 高 | |||
危害描述 | 远程攻击者可利用此漏洞在目标系统上执行任意代码。 | |||
漏洞名称 | Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204) | |||
CVE编号 | CVE-2023-28204 | 其他编号 | QVD-2023-11866 | |
CVSS 3.1评级 | 高危 | CVSS 3.1分数 | 7.1 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
网络 | 低 | |||
所需权限（PR） | 用户交互（UI） | |||
无 | 需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 高 | |||
完整性影响（I） | 可用性影响（A） | |||
无 | 低 | |||
危害描述 | 远程攻击者可利用此漏洞访问目标系统上的敏感信息。 | |||
处置建议
目前Apple官方已发布安全版本，建议受影响用户尽快升级：
https://support.apple.com/en-us/HT213761
https://support.apple.com/en-us/HT213762
https://support.apple.com/en-us/HT213764
https://support.apple.com/en-us/HT213765
https://support.apple.com/en-us/HT213758
参考资料
[1]https://support.apple.com/en-us/HT213761
[2]https://support.apple.com/en-us/HT213762
[3]https://support.apple.com/en-us/HT213764
[4]https://support.apple.com/en-us/HT213765
[5]https://support.apple.com/en-us/HT213758
标签：
仓储物流“成渝圈”如何乘势而上？ 12月3日，连接昆明和万象的中老铁路全线开通运营，被惠及的显...
两件西周青铜簋时隔三千年成功配对 考古工作者介绍，这个铜簋的盖、身分别时隔40余年出土，纹饰...
“医保砍价”不是一个人在战斗 晁星 “我眼泪都快掉下来了”“每一个小群体都不该被放弃”…...
“购物成瘾”真的是一种病 刘艳 牛雅娟 本周日即将迎来“双十二”促销季，很多人又开始摩拳...
因迷恋山间风景，一男子在甘孜州稻城县海拔4000多米的无人区迷失方向，随后与同伴失联。12月的稻城...
嫌疑人DNA信息比中后，成都市公安局刑侦支队技术处DNA实验室民警白小刚一下坐在凳子上，恍惚迟疑间...
一批反映南京大屠杀历史的新书发布 新华社南京12月7日电(记者邱冰清、蒋芳)“以史为鉴，开创未来...
我在现场·照片背后的故事｜电影《亲爱的》里面没有的结局，在我眼前“上映” 12月6日，在深圳市...
冥想？泡脚？不如听听助眠音乐 晚上睡不着，白天睡不醒，成为最贴合都市人群的“睡眠画像”。随...
养老话题 老年教育面临缺口 “终身教育”潜力无限 【现实挑战】“新老年”群体愿意在培养兴...
孙海洋被拐14年儿子如何找到的？ 警方侦办另一宗拐骗儿童案时发现线索，通过人像比对、DNA确认找...
北京天文馆、圆明园将对未成年人免费开放 12月6日，北京天文馆发布通知称，12月8日起试行对未成...
今年全国粮食总产量再创新高 连续7年保持在1 3万亿斤以上 根据对全国31个省(区、市)的抽样调...
斑块软的很危险 硬的就无碍？ 血管里的“垃圾”分类 赶快学起来！ 一项最新研究显示：中国...
诺西那生钠注射液大幅降价 聚焦医保谈判背后脊髓性肌萎缩症家庭 医保目录公布那天 好多家长都...
抖音“窗花剪剪”遭抄袭 被判获赔20万元 法院认为“窗花剪剪”的这种表达方式理应受到《著作权...
公安机关近日侦破3起拐卖儿童案件 失散十几年 3组家庭终于团圆了 北京青年报记者12月6日从公...
2021年度十大网络用语发布 本报讯(记者 路艳霞)作为年度“汉语盘点”活动最具网络特色的组成部...
北京天文馆向未成年人免费开放 本报讯(记者 牛伟坤)北京天文馆对票价免费及优惠政策作出调整：1...
2021北京百个网红打卡地发布 本报讯(记者 李洋)2021北京网红打卡地推荐榜单昨晚正式发布。自然...
(资料图)
