PT-2022-6992 · Apple · Apple Macos
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.6.6
Versões do macOS anteriores à 12.4
Descrição
A vulnerabilidade está relacionada ao componente PackageKit do macOS, que apresenta controles de acesso insuficientes. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos. O número estimado de dispositivos potencialmente afetados não foi especificado. Houve relatos de incidentes reais em que essa vulnerabilidade foi explorada, incluindo o uso de um backdoor do macOS totalmente indetectável (FUD).
Recomendações
Para versões do macOS anteriores à 11.6.6, atualize para a versão 11.6.6 ou posterior para resolver o problema.
Para versões do macOS anteriores à 12.4, atualize para a versão 12.4 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao componente PackageKit vulnerável até que um patch esteja disponível. Evite usar a variável de ambiente
DYLD INSERT LIBRARIES para carregar o ShoveService.framework, pois ela pode ser usada para explorar essa vulnerabilidade.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos