Trusted Design

CVE-2023-37450 の詳細

CVEの情報

説明:
The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

CVE更新日: 2023-07-27 00:15:15.497000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2023-07-13

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.189500000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2023-37450について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2023-37450は、Apple製品に搭載されているWebKitレンダリングエンジンにおける脆弱性です。Webコンテンツを処理する際に任意のコードを実行される可能性があるという問題です。Appleはこの脆弱性が悪用された可能性があるという報告を把握しています。

1.1 影響

この脆弱性が悪用されると、攻撃者はターゲットシステム上で任意のコードを実行できる可能性があります。これにより、データ窃盗、デバイスの侵害、またはその他の望ましくない結果につながる可能性があります。コードインジェクション攻撃は、ほぼすべてのケースでデータ整合性の損失につながる可能性があります。また、注入されたコードは、攻撃者が直接アクセスを制限されているリソースにアクセスできる可能性があります。

1.2 深刻度

CVSS v3.1の基本スコアは8.8（High）と評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Apple製品:
    • iOS 16.6 および iPadOS 16.6 より前のバージョン (特にiOS 16.5.1およびiPadOS 16.5.1)。
    • iOS 15.7.8 および iPadOS 15.7.8 より前のバージョン。
    • macOS Ventura 13.5 より前のバージョン (特にmacOS Ventura 13.4.1)。
    • macOS Monterey 12.6.8 より前のバージョン。
    • macOS Big Sur 11.7.9 より前のバージョン。
    • Safari 16.5.2 より前のバージョン。
    • tvOS 16.6 より前のバージョン。
    • watchOS 9.6 より前のバージョン。
  • Red Hat製品 (webkitgtk):
    • Red Hat Enterprise Linux 7 Extended Lifecycle Support の webkitgtk4 (RHSA-2025:10364 で修正済み)。
    • Red Hat Enterprise Linux 8 の webkit2gtk3 (RHSA-2023:4202 で修正済み)。
    • Red Hat Enterprise Linux 9 の webkit2gtk3 (RHSA-2023:4201 で修正済み)。
    • Red Hat Enterprise Linux 6 の webkitgtk (サポート対象外)。
    • Red Hat Enterprise Linux 7 の webkitgtk3 (修正予定なし)。

2.2 影響を受ける設定

この脆弱性は、SafariブラウザやiOSおよびiPadOS上の他のすべてのWebブラウザで使用されるWebKitブラウザエンジンに存在します。特別な細工がされた（悪意のある）Webコンテンツを処理する際に問題が発生します。攻撃者が制御するWebコンテンツをユーザーが開く必要があります。

3. 影響を受けた時の兆候

  • Webコンテンツを処理する際に、任意のコードが実行される。
  • データ窃盗、デバイスの乗っ取り、またはその他の望ましくない結果。
  • データ整合性の損失。
  • 攻撃者が、通常はアクセスが制限されているリソースにアクセスする。
  • 注入されたコードによる操作がログに残らない場合がある。
  • Appleは、この問題が悪用された可能性があるという報告を認識しています。

4. 推奨対策

4.1 本対策

各ベンダーの指示に従い、速やかにアップデートを適用してください。

  • Apple製品:
    • iOS および iPadOS: iOS 16.6 および iPadOS 16.6 にアップデート。
    • Safari: Safari 16.5.2 にアップデート。
    • macOS: macOS Ventura 13.5 にアップデート。macOS Monterey は 12.6.8、macOS Big Sur は 11.7.9 にアップデート。
    • tvOS: tvOS 16.6 にアップデート。
    • watchOS: watchOS 9.6 にアップデート。
  • Red Hat製品:
    • Red Hat Enterprise Linux 7 Extended Lifecycle Support の webkitgtk4 は RHSA-2025:10364 を適用。
    • Red Hat Enterprise Linux 8 の webkit2gtk3 は RHSA-2023:4202 を適用。
    • Red Hat Enterprise Linux 9 の webkit2gtk3 は RHSA-2023:4201 を適用。

4.2 暫定回避策（緩和策）

  • WebKitGTK (Red Hat): 環境変数 JSC_useWebAssembly=0 を設定してWebAssemblyのサポートを無効にすることで、この脆弱性を軽減できます。もし、他のCVEを軽減するために JavaScriptCoreUseJIT=0 をすでに使用している場合は、WebAssemblyがJITに依存しているため、この環境変数を設定する必要はありません。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る