VARSEL (TLP:CLEAR)
[JustisCERT-varsel] [#040-2023] [TLP:CLEAR] Sårbarheter i flere Apple-produkter
22-06-2023
JustisCERT ønsker å varsle om sårbarheter som berører flere av Apple sine produkter. Apple publiserte 21.06.2023 informasjon om at de har rettet blant annet 3 sårbarheter i iOS/iPadOS versjon 15.7.7 og 2 i iOS/iPadOS versjon 16.5.1, 1 som berører macOS Monterey og 2 som berører macOS Ventura. Vær oppmerksom på at 2 av sårbarhetene i WebKit nettlesermotoren (CVE-2023-32435 og CVE-2023-32439) og 1 av sårbarhetene i Kernel (CVE-2023-32434) er observert aktivt utnyttet.
Apple har publisert oppdateringer til støttede produkter. [1]
Berørte produkter er blant annet:
- Safari < 16.5.1
- iOS og iPadOS < 15.7.7
- iOS og iPadOS < 16.5.1
- watchOS < 8.8.1
- watchOS < 9.5.2
- macOS Big Sur < 11.7.8
- macOS Monterey < 12.6.7
- macOS Ventura < 13.4.1
Anbefalinger:
- Patch/oppdater programvare som benyttes
- Avinstaller programvare/apper som ikke benyttes
- Erstatt enheter som ikke lenger får sikkerhetsoppdateringer og avhend utstyret på en sikker måte slik at data ikke kan leses av uønskede
- Benytt en Mobile Device Management (MDM)-løsning for å sikre enheter og data på best mulig måte vha. blant annet:
- Hindre at utdaterte enheter kan nå virksomhetens ressurser
- Hindre jailbreak/rootede enheter i å nå virksomhetens ressurser
Kilder:
[1] https://support.apple.com/en-us/HT201222