PT-2022-15561 · Apple · Apple Macos+4

Mickey Jin + 5 · Publicado 2022-03-14 · Atualizado 2022-03-24 · CVE-2022-22609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 15.4

Versões do Apple iOS anteriores à 15.4

Versões do Apple iPadOS anteriores à 15.4

Versões do Apple macOS Monterey anteriores à 12.3

Versões do Apple watchOS anteriores à 8.5

Descrição

A vulnerabilidade permite que um aplicativo malicioso leia as configurações de outros aplicativos. Isso foi corrigido com verificações adicionais de permissões.

Recomendações

Para versões do Apple tvOS anteriores à 15.4, atualize para o tvOS 15.4 ou posterior.

Para versões do Apple iOS anteriores à 15.4, atualize para o iOS 15.4 ou posterior.

Para versões do Apple iPadOS anteriores à 15.4, atualize para o iPadOS 15.4 ou posterior.

Para versões do Apple macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3 ou posterior.

Para versões do Apple watchOS anteriores à 8.5, atualize para o watchOS 8.5 ou posterior.

Correção

Identificadores relacionados

CVE-2022-22609

Produtos afetados

Apple Macos

Ios

Ipados

Tvos

Watchos

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-22609 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213193 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213182 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22609 · Nota de Segurança
• https://support.apple.com/en-us/HT213183 · Aviso do Fabricante
• https://support.apple.com/en-us/102882 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22609 · Nota
• https://support.apple.com/en-us/HT213186 · Aviso do Fabricante