Multiples vulnérabilités dans des produits Apple

Date de publication :

CVE-2022-32900[Score CVSS v3.1: 8.4]

Un problème de logique dans le composant PackageKit de Apple macOS Big Sur et Monterrey permet à un attaquant, en utilisant une application spécialement forgée, d’obtenir des privilèges élevés sur le système.

CVE-2022-32908[Score CVSS v3.1: 7.8]

Une faille de corruption de mémoire dans le composant MediaLibrary de Apple macOS Monterrey permet à un attaquant, en utilisant une application spécialement forgée, d’obtenir des privilèges élevés sur le système.

CVE-2022-32911[Score CVSS v3.1: 8.4]

Une faille dans la gestion améliorée de la mémoire dans le composant Kernel d’Apple macOS Monterrey permet à un attaquant, en utilisant une application spécialement forgée, d’exécuter du code arbitraire avec les privilèges les plus élevés.

CVE-2022-32917[Score CVSS v3.1: 8.4]

Une erreur de vérification des limites de mémoire vive par le composant Kernel d’Apple macOS Monterrey permet à un attaquant, en utilisant une application spécialement forgée, d’exécuter du code arbitraire avec les privilèges les plus élevés.

CVE-2022-32886[Score CVSS v3.1: 8.8]

Une erreur de vérification des limites de mémoire vive par le composant Webkit d’Apple macOS Monterrey permet à un attaquant, en persuadant une victime de visiter un site Web spécialement forgé, d’exécuter du code arbitraire ou de provoquer un déni de service.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Déni de service

    Élévation de privilèges

Criticité

    Score CVSS v3.1: 8.8 max

La faille est activement exploitée

Un correctif existe

    Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

    Non, pour l’ensemble des CVE présentées.

La vulnérabilité exploitée est du type

CWE-264: Permissions, Privileges, and Access Controls

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Détails sur l’exploitation

Pour les CVE-2022-32900, CVE-2022-32911 et CVE-2022-32917

    Vecteur d’attaque : Local.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour la CVE-2022-32886

    Vecteur d’attaque : Réseau.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-32908

    Vecteur d’attaque : Local.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

Pour la CVE-2022-32900

    Apple macOS Big Sur 11.6.5

    Apple macOS Monterey 12.5

Pour les CVE-2022-32911, CVE-2022-32917, CVE-2022-32886 et CVE-2022-32908

    Apple macOS Monterey 12.5

    Apple iOS 15.6

    Apple iPadOS 15.6

Solutions ou recommandations

Pour la CVE-2022-32900

  • Mettre à jour Apple macOS Big Sur à la version 11.7. Des informations complémentaires sont disponibles ici.
  • Mettre à jour Apple macOS Monterey à la version 12.6. Des informations complémentaires sont disponibles ici.

Pour les CVE-2022-32911, CVE-2022-32917, CVE-2022-32886 et CVE-2022-32908

  • Mettre à jour Apple macOS Monterey à la version 12.6.Des informations complémentaires sont disponibles ici.
  • Mettre à jour Apple iOS à la version 16.Des informations complémentaires sont disponibles ici.
  • Mettre à jour Apple iPadOS à la version 15.7. Des informations complémentaires sont disponibles ici.

Liens