Despre conținutul de securitate din Actualizarea de securitate 2022-003 Catalina

Acest document descrie conținutul de securitate din Actualizarea de securitate 2022-003 Catalina.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

Actualizarea de securitate 2022-003 Catalina

AppKit

Disponibilitate pentru: macOS Catalina

Impact: o aplicație rău intenționată poate să obțină privilegii de rădăcină

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2022-22665: Lockheed Martin Red Team

AppleGraphicsControl

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22631: Wang Yu de la cyberserval

AppleScript

Disponibilitate pentru: macOS Catalina

Impact: o aplicație poate citi memorie restricționată

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22648: Mickey Jin (@patch1t) (Trend Micro)

AppleScript

Disponibilitate pentru: macOS Catalina

Impact: procesarea unor date binare AppleScript create cu rea intenție poate cauza închiderea neașteptată a aplicației sau dezvăluirea memoriei de procesare

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22627: Qi Sun și Robert Ai (Trend Micro)

CVE-2022-22626: Mickey Jin (@patch1t) (Trend Micro)

AppleScript

Disponibilitate pentru: macOS Catalina

Impact: procesarea unor date binare AppleScript create cu rea intenție poate cauza închiderea neașteptată a aplicației sau dezvăluirea memoriei de procesare

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2022-22625: Mickey Jin (@patch1t) (Trend Micro)

AppleScript

Disponibilitate pentru: macOS Catalina

Impact: procesarea unui fișier creat cu rea intenție poate duce la executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.

CVE-2022-22597: Qi Sun și Robert Ai (Trend Micro)

BOM

Disponibilitate pentru: macOS Catalina

Impact: o arhivă ZIP creată cu rea intenție poate ocoli verificările Gatekeeper

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22616: Ferdous Saljooki (@malwarezoo) și Jaron Bradley (@jbradley89) (Jamf Software), Mickey Jin (@patch1t)

CUPS

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-26691: Joshua Mason de la Mandiant

Intel Graphics Driver

Disponibilitate pentru: macOS Catalina

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării stării.

CVE-2022-46706: Wang Yu (cyberserval) și Pan ZhenPeng (@Peterpan0927) (Alibaba Security Pandora Lab)

Intel Graphics Driver

Disponibilitate pentru: macOS Catalina

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării stării.

CVE-2022-22661: Wang Yu (cyberserval) și Pan ZhenPeng (@Peterpan0927) (Alibaba Security Pandora Lab)

Kernel

Disponibilitate pentru: macOS Catalina

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22613: un cercetător anonim, Alex

Kernel

Disponibilitate pentru: macOS Catalina

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22615: un cercetător anonim

CVE-2022-22614: un cercetător anonim

Kernel

Disponibilitate pentru: macOS Catalina

Impact: un atacator în poziție privilegiată ar putea iniția un atac de refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării.

CVE-2022-22638: derrek (@derrekr6)

Login Window

Disponibilitate pentru: macOS Catalina

Impact: o persoană cu acces la un computer Mac poate reuși să evite fereastra de login

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22647: Yuto Ikeda de la Kyushu University

LoginWindow

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca un atacator local să vadă desktopul utilizatorului conectat anterior pe ecranul pentru comutarea rapidă a utilizatorului

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2022-22656

MobileAccessoryUpdater

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

PackageKit

Disponibilitate pentru: macOS Catalina

Impact: o aplicație rău intenționată cu privilegii de rădăcină poate să modifice conținutul fișierelor de sistem

Descriere: a fost rezolvată o problemă privind tratarea symlinkurilor prin îmbunătățirea validării.

CVE-2022-26688: Mickey Jin (@patch1t) de la Trend Micro

PackageKit

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22617: Mickey Jin (@patch1t)

QuickTime Player

Disponibilitate pentru: macOS Catalina

Impact: un plug-in poate fi capabil să moștenească permisiunile aplicației și să acceseze datele utilizatorului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22650: Wojciech Reguła (@_r3ggi) (SecuRing)

WebKit

Disponibilitate pentru: macOS Catalina

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: a fost rezolvată o problemă de gestionare a modulelor cookie prin gestionarea îmbunătățită a stării.

CVE-2022-22662: Prakash (@1lastBr3ath) (Threat Nix)

WebKit

Disponibilitate pentru: macOS Catalina

Impact: procesarea unui mesaj de e-mail creat cu rea intenție poate cauza executarea unui cod javascript arbitrar

Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.

CVE-2022-22589: Heige (KnownSec 404 Team) (knownsec.com) și Bo Qu (Palo Alto Networks) (paloaltonetworks.com)

WebKit

Disponibilitate pentru: macOS Catalina

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: a fost rezolvată o problemă de gestionare a modulelor cookie prin gestionarea îmbunătățită a stării.

CVE-2022-22662: Prakash (@1lastBr3ath) (Threat Nix)

xar

Disponibilitate pentru: macOS Catalina

Impact: este posibil ca un utilizator local să poată scrie fișiere arbitrare

Descriere: a existat o problemă de validare la tratarea symlinkurilor. Această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.

CVE-2022-22582: Richard Warren de la NCC Group

Alte mențiuni

Intel Graphics Driver

Dorim să-i mulțumim lui Jack Dates (RET2 Systems, Inc.) și lui Yinyi Wu (@3ndy1) pentru asistența acordată.

syslog

Dorim să îi mulțumim lui Yonghwi Jin (@jinmo123) (Theori) pentru asistența acordată.

TCC

Dorim să îi mulțumim lui Csaba Fitzl (@theevilbit) (Offensive Security) pentru asistență.