macOS 11.x < 11.6.6 多個弱點 (HT213256)

critical Nessus Plugin ID 161395

概要

遠端主機缺少一個 macOS 安全性更新。

說明

遠端主機執行的 macOS/Mac OS X 版本為 11.6.6 Big Sur 之前的 11.x 版。因此,該主機會受到多個弱點影響,包括:

- AppKit 中的一個邏輯問題,可能允許惡意應用程式取得 root 權限。(CVE-2022-22665)

- Apache HTTP Server 中有一個邏輯錯誤,導致它在捨棄要求內文時因遇到錯誤而無法關閉傳入連線,進而造成伺服器受到 HTTP 要求走私漏洞影響。(CVE-2022-22720)

- Apache HTTP Server 的 mod_lua 元件中有一個緩衝區溢位問題。(CVE-2021-44790)

請注意,Nessus 並未測試此問題,而是僅依據作業系統自我報告的版本號碼。

解決方案

升級至 macOS 11.6.6 或更新版本。

另請參閱

https://support.apple.com/en-us/HT213256

Plugin 詳細資訊

嚴重性: Critical

ID: 161395

檔案名稱: macos_HT213256.nasl

版本: 1.6

類型: local

代理程式: macosx

已發布: 2022/5/20

已更新: 2022/12/15

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-26770

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2022-26776

弱點資訊

CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/5/16

弱點發布日期: 2022/5/16

CISA 已知遭惡意利用弱點到期日: 2022/4/25

參考資訊

CVE: CVE-2018-25032, CVE-2021-4136, CVE-2021-4166, CVE-2021-4173, CVE-2021-4187, CVE-2021-4192, CVE-2021-4193, CVE-2021-44224, CVE-2021-44790, CVE-2021-45444, CVE-2021-46059, CVE-2022-0128, CVE-2022-0530, CVE-2022-0778, CVE-2022-22589, CVE-2022-22663, CVE-2022-22665, CVE-2022-22674, CVE-2022-22675, CVE-2022-22719, CVE-2022-22720, CVE-2022-22721, CVE-2022-23308, CVE-2022-26697, CVE-2022-26698, CVE-2022-26706, CVE-2022-26712, CVE-2022-26714, CVE-2022-26715, CVE-2022-26718, CVE-2022-26720, CVE-2022-26721, CVE-2022-26722, CVE-2022-26723, CVE-2022-26726, CVE-2022-26728, CVE-2022-26745, CVE-2022-26746, CVE-2022-26748, CVE-2022-26751, CVE-2022-26755, CVE-2022-26756, CVE-2022-26757, CVE-2022-26761, CVE-2022-26763, CVE-2022-26766, CVE-2022-26767, CVE-2022-26768, CVE-2022-26769, CVE-2022-26770, CVE-2022-26776

APPLE-SA: HT213256

IAVA: 2022-A-0212-S, 2022-A-0442-S