股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
警惕！Apple發(fā)布多個(gè)漏洞！涉及權(quán)限提升和遠(yuǎn)程代碼執(zhí)行！
發(fā)布時(shí)間 ：2022年08月22日
類型 ：勒索軟件
分享：
漏洞描述
近日，亞信安全CERT監(jiān)測到Apple發(fā)布安全通告，修復(fù)了多個(gè)安全漏洞，包括Apple Kernel權(quán)限提升漏洞（CVE-2022-32894）和Apple WebKit代碼執(zhí)行漏洞（CVE-2022-32893）。Apple Kernel存在本地權(quán)限提升漏洞，漏洞源于iOS15和Monterey macOS邊界檢查不完全導(dǎo)致存在越界寫入缺陷，成功利用該漏洞可以將本地用戶權(quán)限提升至內(nèi)核權(quán)限，并以內(nèi)核權(quán)限執(zhí)行任意代碼。Apple Webkit存在任意代碼執(zhí)行漏洞，漏洞源于WebKit邊界檢查不完全而導(dǎo)致存在越界寫入缺陷，Webkit在處理惡意制作的Web內(nèi)容可能會導(dǎo)致任意代碼執(zhí)行。
iOS是由蘋果公司開發(fā)的移動操作系統(tǒng)，iPadOS是蘋果公司基于IOS開發(fā)的移動端操作系統(tǒng)，Mac OS是蘋果開發(fā)的運(yùn)行于Macintosh系列的操作系統(tǒng)。Apple Webki是瀏覽器引擎，被使用在Safari, Mail, App Store，iOS 和Linux。
漏洞編號及評分
Apple Kernel權(quán)限提升漏洞（CVE-2022-32894） CVSS V3：7.8
Apple WebKit代碼執(zhí)行漏洞（CVE-2022-32893）CVSS V3：8.8
漏洞狀態(tài)
受影響的版本
iOS < 15.6.1
iPadOS < 15.6.1
macOS Monterey < 12.5.1
修復(fù)建議
目前官方已發(fā)布安全版本以修復(fù)此安全問題，建議用戶更新至最新版本iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1以緩解潛在威脅。
參考鏈接
https://support.apple.com/en-us/HT213413
分享到微信
X