PT-2022-21466 · Apple · Apple Macos

Patch1T · Publicado 2022-07-20 · Atualizado 2022-12-27 · CVE-2022-32786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à Atualização de Segurança 2022-005 Catalina

Versões do macOS anteriores à 11.6.8 Big Sur

Versões do macOS anteriores à 12.5 Monterey

Descrição

Foi corrigido um problema no tratamento de variáveis de ambiente por meio de uma validação aprimorada. Esse problema permite que um aplicativo modifique partes protegidas do sistema de arquivos.

Recomendações

Para versões do macOS anteriores à Atualização de Segurança 2022-005 Catalina, aplique a Atualização de Segurança 2022-005.

Para versões do macOS anteriores à 11.6.8 Big Sur, atualize para o macOS 11.6.8 Big Sur.

Para versões do macOS anteriores à 12.5 Monterey, atualize para o macOS 12.5 Monterey.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-32786

Produtos afetados

Apple Macos

Referências · 11

• https://support.apple.com/en-us/HT213343 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213344 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32786 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32786 · Aviso do Fabricante
• https://t.me/cvenotify/36763 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32786 · Nota
• https://t.me/cibsecurity/50416 · Publicação no Telegram
• https://support.apple.com/en-us/102872 · Nota
• https://support.apple.com/en-us/102891 · Nota
• https://t.me/proxy_bar/1248 · Publicação no Telegram
• https://support.apple.com/en-us/HT213345 · Aviso do Fabricante