PT-2022-15540 · Apple · Apple Macos

Mickey Jin + 3 · Publicado 2022-01-26 · Atualizado 2023-08-08 · CVE-2022-22583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Monterey 12.2

Versões do macOS anteriores ao Big Sur 11.6.3

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-001

Descrição

Foi corrigido um problema de permissões com uma validação aprimorada, o que permitia que um aplicativo pudesse acessar arquivos restritos. Este problema está relacionado à contornamento da Proteção de Integridade do Sistema (SIP) do macOS.

Recomendações

Para o macOS Catalina, aplique a Atualização de Segurança 2022-001 para resolver o problema.

Para o macOS Big Sur, atualize para a versão 11.6.3 ou posterior para resolver o problema.

Para o macOS Monterey, atualize para a versão 12.2 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-22583

ZDI-22-811

Produtos afetados

Apple Macos

Referências · 16

• https://t.me/secharvester/11998 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-811 · Nota de Segurança
• https://t.me/pentestingnews/18000 · Publicação no Telegram
• https://support.apple.com/en-us/103173 · Nota
• https://t.me/cybersecuritytechnologies/5293 · Publicação no Telegram
• https://support.apple.com/en-us/HT213054 · Aviso do Fabricante
• https://t.me/rnetsec/16381 · Publicação no Telegram
• https://support.apple.com/en-us/102848 · Nota
• https://support.apple.com/en-us/HT213056 · Aviso do Fabricante
• https://t.me/true_secator/3863 · Publicação no Telegram
• https://t.me/defcon_news/94556 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22583 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213055 · Aviso do Fabricante
• https://t.me/proxy_bar/1248 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22583 · Nota