PT-2022-7000 · Apple · Ipados+6

0X3C3E + 2 · Publicado 2022-05-16 · Atualizado 2022-07-14 · CVE-2022-26706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do tvOS anteriores à 15.5

Versões do iOS anteriores à 15.5

Versões do iPadOS anteriores à 15.5

Versões do watchOS anteriores à 8.6

Versões do macOS Big Sur anteriores à 11.6.6

Versões do macOS Monterey anteriores à 12.4

Descrição

O problema está relacionado a controles de acesso insuficientes no componente LaunchServices dos sistemas operacionais da Apple, permitindo que um invasor contorne as restrições da sandbox. Isso poderia possibilitar a execução de código malicioso no sistema. A vulnerabilidade foi descoberta durante o estudo de métodos para iniciar e detectar macros maliciosas em documentos do Office no macOS. Verificou-se que o uso do Launch Services para executar um comando com um prefixo específico permite escapar da sandbox do aplicativo no macOS. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões do tvOS anteriores à 15.5, atualize para o tvOS 15.5 ou posterior.

Para versões do iOS anteriores à 15.5, atualize para o iOS 15.5 ou posterior.

Para versões do iPadOS anteriores à 15.5, atualize para o iPadOS 15.5 ou posterior.

Para versões do watchOS anteriores à 8.6, atualize para o watchOS 8.6 ou posterior.

Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 ou posterior.

Para versões do macOS Monterey anteriores à 12.4, atualize para o macOS Monterey 12.4 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao componente LaunchServices até que um patch esteja disponível. Evite usar o comando open com a opção --stdin em arquivos Python com o prefixo ~$ para minimizar o

Correção

Enumeração de Fraquezas

CWE-265

CWE-264

Identificadores relacionados

BDU:2023-06307

CVE-2022-26706

Produtos afetados

Apple Macos

Ios

Ipados

Macos Big Sur

Macos Monterey

Tvos

Watchos

Referências · 21

• https://t.me/cybersecuritytechnologies/6398 · Publicação no Telegram
• https://t.me/s_e_reborn/2472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26706 · Nota de Segurança
• https://t.me/true_secator/3174 · Publicação no Telegram
• https://support.apple.com/en-us/HT213253 · Aviso do Fabricante
• https://t.me/sysadm_in_channel/4073 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-06307 · Nota de Segurança
• https://vuldb.com/ru/?id.200163 · Nota
• https://osv.dev/vulnerability/CVE-2022-26706 · Aviso do Fabricante
• https://support.apple.com/en-us/102873 · Nota
• https://t.me/pentestingnews/25686 · Publicação no Telegram
• https://support.apple.com/en-us/HT213254 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213256 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213258 · Aviso do Fabricante
• https://t.me/thehackernews/2369 · Publicação no Telegram