macOS 12.x < 12.6 多個弱點 (HT213444)
critical Nessus Plugin ID 165106
語系：
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 12.6 之前的 12.x 版。因此，會受到多個弱點影響：- 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
(CVE-2022-42789)
- 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13, macOS Monterey 12.6, macOS Big Sur 11.7 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32902)
- 已透過額外的沙箱限制解決了存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
(CVE-2022-32904)
- 已透過改進存取限制解決存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。
(CVE-2022-42819)
- 已透過其他限制解決了組態問題。此問題已在 macOS Big Sur 11.7、macOS Monterey 12.6 中修正。應用程式或可存取使用者敏感資料。(CVE-2022-32877)
- LibTIFF 主要分支的 libtiff/tif_lzw.c:619 的 LZWDecode 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)
- 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2022-32913)
- 已透過啟用增強的執行階段解決此問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。使用者可以檢視敏感的使用者資訊。(CVE-2022-32896)
- 已透過改進邊界檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修正此問題。連線至惡意 NFS 伺服器可能導致透過核心權限執行任意程式碼。(CVE-2022-46701)
- 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32914)
- 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32866)
- 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32911)
- 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13 、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32924)
- 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。- 應用程式或可洩漏核心記憶體。
(CVE-2022-32864)
- 已透過改進邊界檢查解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
(CVE-2022-32917)
- 已透過改進限制解決一個邏輯問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可讀取機密位置資訊。(CVE-2022-32883)
- 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。使用者或可提升權限。(CVE-2022-32908)
- 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)
- 已透過改善資料保護解決此問題。此問題已在 macOS Ventura 13 中修正。權限網路位置中的使用者可追蹤使用者的活動。(CVE-2022-42818)
- 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。應用程式可取得更高權限。(CVE-2022-32900)
- 已透過改進限制解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32881)
- 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。應用程式或許能夠繞過程式碼簽署檢查。(CVE-2022-42793)
- 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。使用者可能從鎖定畫面檢視受限制的內容。(CVE-2022-42790)
- 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。遠端使用者或可造成核心程式碼執行。
(CVE-2022-32934)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125)
- vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)
- vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)
- GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
(CVE-2022-0351)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-2126)
- GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)
- 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
(CVE-2022-1720)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2000)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)
- 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2124)
- 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2022-32875)
- 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 12.6 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 165106
檔案名稱: macos_HT213444.nasl
版本: 1.8
類型: local
代理程式: macosx
已發布: 2022/9/15
已更新: 2024/6/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-0318
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/o:apple:mac_os_x:12.0, cpe:/o:apple:macos:12.0
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/9/12
弱點發布日期: 2022/9/12
CISA 已知遭惡意利用弱點到期日: 2022/10/5
參考資訊
CVE: CVE-2021-39537, CVE-2022-0261, CVE-2022-0318, CVE-2022-0319, CVE-2022-0351, CVE-2022-0359, CVE-2022-0361, CVE-2022-0368, CVE-2022-0392, CVE-2022-1622, CVE-2022-1720, CVE-2022-2000, CVE-2022-2042, CVE-2022-2124, CVE-2022-2125, CVE-2022-2126, CVE-2022-32864, CVE-2022-32866, CVE-2022-32875, CVE-2022-32877, CVE-2022-32881, CVE-2022-32883, CVE-2022-32888, CVE-2022-32896, CVE-2022-32900, CVE-2022-32902, CVE-2022-32904, CVE-2022-32908, CVE-2022-32911, CVE-2022-32913, CVE-2022-32914, CVE-2022-32917, CVE-2022-32924, CVE-2022-32934, CVE-2022-42789, CVE-2022-42790, CVE-2022-42793, CVE-2022-42818, CVE-2022-42819, CVE-2022-46701
APPLE-SA: HT213444
IAVA: 2022-A-0355-S