PT-2022-15544 · Apple · Ipados+2
Trevor Spiniolas
+1
·
Publicado
2022-01-05
·
Atualizado
2023-08-08
·
CVE-2022-22588
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 15.2.1
Versões do iPadOS anteriores à 15.2.1
Descrição
Um problema de esgotamento de recursos foi corrigido com uma validação de entrada aprimorada. O processamento de um nome de acessório HomeKit criado de forma maliciosa pode causar uma negação de serviço. O problema está relacionado à plataforma HomeKit, que permite aos usuários detectar e controlar aparelhos domésticos inteligentes. Um invasor pode explorar essa vulnerabilidade enviando nomes de acessórios HomeKit maliciosos, causando a falha do dispositivo. Além disso, um invasor pode enviar convites a usuários com dados maliciosos, o que pode levar a ataques de extorsão de dados.
Recomendações
Para versões do iOS anteriores à 15.2.1, atualize para o iOS 15.2.1 para corrigir o problema.
Para versões do iPadOS anteriores à 15.2.1, atualize para o iPadOS 15.2.1 para corrigir o problema.
Como solução temporária, considere restringir o acesso aos acessórios HomeKit para minimizar o risco de exploração. Evite usar o parâmetro
HomeKit accessory name nos endpoints da API afetados até que o problema seja resolvido.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Homekit
Ios
Ipados