CVE-2023-42824highbajo ataque

CVE-2023-42824: fallo de gravedad alta en Apple iOS and iPadOS

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 1.0%
de la publicación al arma864 días
Publicada en NVD4 oct
1ª PoC+864d
CISA KEV+1d
probabilidad de explotación
1.0%top 38% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-10-26

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en iOS e iPadOS permite que alguien con acceso local al dispositivo eleve sus privilegios en el sistema. Esto es grave porque un usuario limitado podría obtener control total del dispositivo.

Detalle técnico

Una vulnerabilidad de escalación de privilegios en iOS/iPadOS 16.x (anterior a versión 16.7.1) permite que un atacante local eleve privilegios mediante verificaciones mejoradas que no fueron aplicadas correctamente. Requiere acceso local al dispositivo y ha sido explotada activamente contra versiones previas a iOS 16.6, resultando en control a nivel de sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The issue was addressed with improved checks. This issue is fixed in iOS 16.7.1 and iPadOS 16.7.1. A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.6.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOS
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/f9a15a8c37bfno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple iOS and iPadOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 32.0%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEVCVE-2023-32439HIGHCVE-2023-32439EPSS 24.0%KEVCVE-2023-28206HIGHCVE-2023-28206EPSS 23.2%KEV
Referencias
https://support.apple.com/en-us/HT213972https://support.apple.com/kb/HT213961https://support.apple.com/kb/HT213972https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-42824