CVE-2023-40404— Apple macOS 资源管理错误漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-40404の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sonoma 14.1. An app may be able to execute arbitrary code with kernel privileges.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apple macOS 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。 Apple macOS Sonoma 14.1 版本存在安全漏洞，该漏洞源于应用程序可能能够使用内核权限执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-40404の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | is a PoC exploit for the macOS vulnerability CVE-2023-40404. This PoC leverages IOKit APIs to interact with the IOUserEthernetResource network service, manipulating the system's network interfaces | https://github.com/geniuszlyy/GenEtherExploit | POC詳細 |
| 2 | is a PoC exploit for the macOS vulnerability CVE-2023-40404. This PoC leverages IOKit APIs to interact with the IOUserEthernetResource network service, manipulating the system's network interfaces | https://github.com/geniuszly/GenEtherExploit | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-40404のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-40404 厂商安全公告 (2)
CVE-2023-40404 邮件列表归档 (1)
Same Patch Batch · Apple · 2023-10-25 · 39 CVEs total
| CVE-2023-41975 | Apple macOS 安全漏洞 | |
| CVE-2023-40405 | Apple macOS 日志信息泄露漏洞 | |
| CVE-2023-40425 | Apple macOS 日志信息泄露漏洞 | |
| CVE-2023-41977 | Apple macOS 安全漏洞 | |
| CVE-2023-41077 | Apple macOS 安全漏洞 | |
| CVE-2023-42856 | Apple macOS 缓冲区错误漏洞 | |
| CVE-2023-40447 | Apple macOS 缓冲区错误漏洞 | |
| CVE-2023-41997 | Apple macOS 安全漏洞 | |
| CVE-2023-42841 | Apple macOS 缓冲区错误漏洞 | |
| CVE-2023-42857 | Apple macOS 日志信息泄露漏洞 | |
| CVE-2023-42438 | Apple macOS 安全漏洞 | |
| CVE-2023-42861 | Apple macOS 安全漏洞 | |
| CVE-2023-42850 | Apple macOS 安全漏洞 | |
| CVE-2023-42846 | Apple iOS和Apple iPadOS 安全漏洞 | |
| CVE-2023-40416 | Apple macOS 缓冲区错误漏洞 | |
| CVE-2023-32359 | Apple iOS和Apple iPadOS 安全漏洞 | |
| CVE-2023-40421 | Apple macOS 安全漏洞 | |
| CVE-2023-40401 | Apple macOS 访问控制错误漏洞 | |
| CVE-2023-42847 | Apple macOS 安全漏洞 | |
| CVE-2023-40449 | Apple macOS 缓冲区错误漏洞 |
Showing 20 of 39 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2023-40404へのコメント
まだコメントはありません