PT-2021-7581 · Apple · Apple Macos

R3Ggi + 4 · Publicado 2021-12-22 · Atualizado 2025-08-12 · CVE-2022-26696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

O problema está relacionado a um processo em sandbox que pode ser capaz de contornar as restrições da sandbox. Isso se deve a um controle de acesso insuficiente ao lidar com mensagens XPC no serviço LaunchServices do Mac OS. A exploração desse problema pode permitir que um invasor contorne as restrições de segurança e eleve seus privilégios. O problema foi resolvido com uma melhor sanitização do ambiente.

Recomendações

Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao LaunchServices para minimizar o risco de exploração.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

CWE-265

Identificadores relacionados

BDU:2023-00150

CVE-2022-26696

ZDI-22-1066

Produtos afetados

Apple Macos

Referências · 15

• https://t.me/cybersecuritytechnologies/7224 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26696 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26696 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1mmeqj6/top_10_trending_cves_10082025 · Publicação no Reddit
• https://bdu.fstec.ru/vul/2023-00150 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1066 · Nota de Segurança
• https://t.me/cvenotify/36548 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-15588 · Nota
• https://support.apple.com/en-us/102871 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26696 · Nota
• https://t.me/true_secator/3732 · Publicação no Telegram
• https://twitter.com/minacrissDev_/status/1955201220034900357 · Publicação no Twitter
• https://twitter.com/hackyboiz/status/1953758085040025919 · Publicação no Twitter
• https://t.me/cibsecurity/50164 · Publicação no Telegram