PT-2022-21600 · Apple · Apple Macos

Guilherme Rambo · Publicado 2022-10-24 · Atualizado 2023-08-08 · CVE-2022-32945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Um problema de acesso foi corrigido com restrições adicionais de sandbox para aplicativos de terceiros. Esse problema permite que um aplicativo possa gravar áudio com AirPods emparelhados.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos de gravação de áudio para aplicativos de terceiros até que a atualização seja aplicada.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-32945

Produtos afetados

Apple Macos

Referências · 9

• https://support.apple.com/kb/HT213489 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32945 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32945 · Nota de Segurança
• https://t.me/cvenotify/40484 · Publicação no Telegram
• https://t.me/cvenotify/40336 · Publicação no Telegram
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante
• https://t.me/cvenotify/41595 · Publicação no Telegram
• https://support.apple.com/en-us/102853 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32945 · Nota