PT-2022-7264 · Apple · Apple Macos+4

Adam M

·

Publicado

2022-12-13

·

Atualizado

2024-08-14

·

CVE-2022-48618

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 13.1
Versões do watchOS anteriores à 9.2
Versões do iOS anteriores à 16.2
Versões do iPadOS anteriores à 16.2
Versões do tvOS anteriores à 16.2
Descrição
O problema está relacionado a um bug no componente do kernel que pode contornar a “autenticação de ponteiro”. Um invasor com capacidade arbitrária de leitura e gravação pode explorar essa vulnerabilidade. A Apple está ciente de um relato de que essa vulnerabilidade pode ter sido explorada em versões do iOS lançadas antes do iOS 15.7.1.
Recomendações
Para versões do macOS anteriores à 13.1, atualize para o macOS Ventura 13.1.
Para versões do watchOS anteriores à 9.2, atualize para o watchOS 9.2.
Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2.
Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2.
Para versões do tvOS anteriores à 16.2, atualize para o tvOS 16.2.

Correção

Improper Authentication

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-367

Identificadores relacionados

BDU:2024-01301
CVE-2022-48618

Produtos afetados

Apple Macos
Ios
Ipados
Tvos
Watchos