Aktywnie wykorzystywana w atakach
Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability
Apple - iOS, iPadOS, and macOS · Figuruje w katalogu CISA KEV od 2022-09-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-32917
WysokieCVSS 7.8KEVStreszczenie
Podatność została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Monterey 12.6, iOS 15.7 i iPadOS 15.7, iOS 16, macOS Big Sur 11.7. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami jądra, co może prowadzić do pełnego przejęcia urządzenia. Istnieją doniesienia o aktywnej eksploatacji.
Rekomendacja
Natychmiast zaktualizuj systemy Apple do najnowszych wersji: macOS Monterey 12.6, iOS 15.7, iPadOS 15.7, iOS 16, macOS Big Sur 11.7. Monitoruj urządzenia pod kątem nietypowej aktywności.
Inne podatności w Apple macOS, iOS, iPadOS
Zobacz wszystkie- CVE-2021-1871KrytyczneAktywnie exploitowane
Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.
- CVE-2021-1870KrytyczneAktywnie exploitowane
Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..