PT-2022-15539 · Apple · Apple Macos

Richard Warren · Publicado 2022-03-14 · Atualizado 2023-03-07 · CVE-2022-22582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.6.5

Versões do macOS anteriores ao Monterey 12.3

macOS Catalina (versões afetadas não especificadas, mas corrigidas na Atualização de Segurança 2022-003)

Descrição

Existia um problema de validação no tratamento de links simbólicos, que foi resolvido com uma validação aprimorada desses links. Isso poderia permitir que um usuário local gravasse arquivos arbitrários.

Recomendações

Para o macOS Catalina, aplique a Atualização de Segurança 2022-003 para resolver o problema.

Para o macOS Big Sur, atualize para a versão 11.6.5 ou posterior para resolver o problema.

Para o macOS Monterey, atualize para a versão 12.3 ou posterior para resolver o problema.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2022-22582

Produtos afetados

Apple Macos

Referências · 13

• 🔥 https://github.com/poizon-box/CVE-2022-22582 · Exploit
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22582 · Nota
• https://t.me/secharvester/12168 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22582 · Nota de Segurança
• https://t.me/rnetsec/16574 · Publicação no Telegram
• https://t.me/poxek/1242 · Publicação no Telegram
• https://support.apple.com/en-us/102847 · Nota
• https://t.me/defcon_news/97875 · Publicação no Telegram
• https://support.apple.com/en-us/HT213185 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22582 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213183 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213184 · Aviso do Fabricante
• https://support.apple.com/en-us/102882 · Nota