最近の脆弱性 › CVE-2023-37450

Apple Multiple Products の脆弱性（CVE-2023-37450）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2023-37450
製品	Apple Multiple Products
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-07-13
米国政府機関の対応期限	2023-08-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Apple の iOS、iPadOS、macOS、Safari などで使われている WebKit（ウェブページを表示する部品）に、細工されたウェブページを処理すると、任意の（攻撃者が好きに選べる）プログラムが実行されるおそれがある弱点が見つかりました。攻撃はネットワーク経由でログインは不要ですが、利用者がページを開くなどの操作が必要です。Apple は、この弱点が実際に悪用された可能性があるとの報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac、Apple TV、Apple Watch を使っている人が対象です。iOS と iPadOS は 16.6 より前、macOS Ventura は 13.5 より前、tvOS は 16.6 より前、watchOS は 9.6 より前、macOS Big Sur と macOS Monterey で使う Safari は 16.5.2 より前が影響を受けます。WebKit を使う Apple 以外の製品にも影響する可能性があります。

何をすればいい

Apple の公式の案内を確認し、ソフトウェア・アップデートで更新してください。iOS 16.6 と iPadOS 16.6、macOS Ventura 13.5、Safari 16.5.2、tvOS 16.6、watchOS 9.6 以降になっているか確認します。

やることチェックリスト

iPhone や iPad を iOS 16.6 以降に更新する
Mac を macOS Ventura 13.5 以降に更新する
古い macOS の Safari を 16.5.2 以降にする

用語メモ

WebKit: Safari などで使われる、ウェブページを読み込んで画面に表示するための部品です。
ソフトウェア・アップデート: Apple の機器で、OS などを新しい版に更新するための機能です。

元データ（英語・CISA KEV より）

Apple Multiple Products WebKit Code Execution Vulnerability

概要

Apple iOS, iPadOS, macOS, and Safari WebKit contain an unspecified vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.