PT-2022-18045 · Apple · Apple Macos

Jordy Zomer + 1 · Publicado 2022-05-16 · Atualizado 2022-11-04 · CVE-2022-26743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS Monterey anteriores à 12.4

Descrição

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema permite que um invasor que já tenha conseguido executar código no macOS Recovery possa, potencialmente, escalar para privilégios do kernel.

Recomendações

Para versões do macOS Monterey anteriores à 12.4, atualize para a versão 12.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao macOS Recovery para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26743

Produtos afetados

Apple Macos

Referências · 8

• https://t.me/cybersecuritytechnologies/7098 · Publicação no Telegram
• https://t.me/pentestingnews/29809 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26743 · Nota
• https://osv.dev/vulnerability/CVE-2022-26743 · Aviso do Fabricante
• https://t.me/cibsecurity/43447 · Publicação no Telegram
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-26743 · Nota de Segurança