ثغرة مصادقة غير سليمة في منتجات Apple متعددة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات iOS وiPadOS وmacOS وSafari وtvOS وwatchOS 10.5 من Apple على ثغرة مصادقة غير سليمة قد تسمح لمهاجم لديه إمكانية القراءة والكتابة العشوائية بتخطي مصادقة المؤشرات.

المعالجة

1. أحصِ جميع نشرات Apple Multiple Products، بما فيها بيئات الاختبار.
2. رقِّ Apple Multiple Products إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.
4. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تحذيرhttps://support.apple.com/en-us/120896
• تحذيرhttps://support.apple.com/en-us/120898
• تحذيرhttps://support.apple.com/en-us/120901
• تحذيرhttps://support.apple.com/en-us/120902
• تحذيرhttps://support.apple.com/en-us/120903
• تحذيرhttps://support.apple.com/en-us/120905
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2024-27834
• تحذيرhttps://support.apple.com/en-us/HT214101
• تحذيرhttps://support.apple.com/en-us/HT214106
• تحذيرhttps://support.apple.com/en-us/HT214104