CVE-2023-41991mediumbajo ataqueCWE-295

CVE-2023-41991: fallo de gravedad media en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 5.5epss 13%
de la publicación al arma68 días
Publicada en NVD21 sept
1ª PoC+68d
CISA KEV+4d
Acción exigida por CISAplazo federal: 2023-10-16

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en la validación de certificados permitía que apps maliciosas eludieran verificaciones de firma en dispositivos Apple. Esto podría permitir a atacantes ejecutar código no autorizado o suplantar aplicaciones de confianza.

Detalle técnico

Omisión de validación de certificados (CWE-295) afectando iOS, iPadOS y macOS. Una app maliciosa podría eludir mecanismos de verificación de firma mediante una lógica defectuosa de validación de certificados. La vulnerabilidad fue explotada activamente en versiones de iOS anteriores a 16.7; corregida en macOS Ventura 13.6, iOS 16.7 e iPadOS 16.7.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Apple · iOS and iPadOSApple · macOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV