WID-SEC-W-2023-0811

Vulnerability from csaf_certbund - Published: 2023-03-30 22:00 - Updated: 2023-03-30 22:00
Summary
Apple Xcode: Mehrere Schwachstellen
Severity
Hoch
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung: Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit der man Programme für Mac OS X und iOS schreiben kann. Das Programm ist nur für Mac OS X verfügbar.
Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und beliebigen Code auszuführen.
Betroffene Betriebssysteme: - MacOS X
CVE-2023-27967

Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code außerhalb der Sandbox oder mit bestimmten erhöhten Rechten auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

CVE-2023-27945

Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht aufgrund einer möglichen Sammlung von Systemprotokollen einer Sandbox-App in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

References
To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit der man Programme f\u00fcr Mac OS X und iOS schreiben kann. Das Programm ist nur f\u00fcr Mac OS X verf\u00fcgbar.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und beliebigen Code auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0811 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0811.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0811 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0811"
      },
      {
        "category": "external",
        "summary": "About the security content of Xcode 14.3 vom 2023-03-30",
        "url": "https://support.apple.com/kb/HT213679"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple Xcode: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-03-30T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:47:39.187+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0811",
      "initial_release_date": "2023-03-30T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-03-30T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Apple Xcode 14.3",
            "product": {
              "name": "Apple Xcode 14.3",
              "product_id": "T027037",
              "product_identification_helper": {
                "cpe": "cpe:/a:apple:xcode:14.3"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-27967",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code au\u00dferhalb der Sandbox oder mit bestimmten erh\u00f6hten Rechten auszuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T027037"
        ]
      },
      "release_date": "2023-03-30T22:00:00.000+00:00",
      "title": "CVE-2023-27967"
    },
    {
      "cve": "CVE-2023-27945",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht aufgrund einer m\u00f6glichen Sammlung von Systemprotokollen einer Sandbox-App in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T027037"
        ]
      },
      "release_date": "2023-03-30T22:00:00.000+00:00",
      "title": "CVE-2023-27945"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.