PT-2022-18017 · Apple · Apple Macos

Joshua Mason · Publicado 2022-05-16 · Atualizado 2023-10-31 · CVE-2022-26704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada desses links. Esse problema pode permitir que um aplicativo obtenha privilégios elevados.

Recomendações

Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de links simbólicos para minimizar o risco de exploração.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2022-26704

Produtos afetados

Apple Macos

Referências · 14

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0032/MNDT-2022-0032.md · Nota
• http://seclists.org/fulldisclosure/2022/Jul/13 · Nota
• https://osv.dev/vulnerability/CVE-2022-26704 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26704 · Nota de Segurança
• https://support.apple.com/en-us/HT213344 · Nota
• https://support.apple.com/en-us/102872 · Nota
• https://support.apple.com/kb/HT213343 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26704 · Nota
• https://twitter.com/gergely_kalman/status/1719520057259077945 · Publicação no Twitter
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/kb/HT213344 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• http://seclists.org/fulldisclosure/2022/Jul/14 · Nota
• https://t.me/cvenotify/33582 · Publicação no Telegram