CNNVD | 关于苹果多个安全漏洞情况的通报 - 网络安全

扫码订阅《中国信息安全》杂志

邮发代号 2-786

征订热线：010-82341063

近日，国家信息安全漏洞库（CNNVD）收到关于Apple macOS Monterey安全漏洞（CNNVD-202208-3348、CVE-2022-32894）和Apple macOS Monterey安全漏洞（CNNVD-202208-3345、CVE-2022-32893）情况的报送。成功利用漏洞的攻击者可提升本地权限，并执行任意代码。iOS 15.6.1以下版本、iPadOS 15.6.1以下版本、macOS Monterey 12.5.1以下版本受上述漏洞影响。目前，苹果官方已经发布了版本更新修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一、漏洞介绍

ApplemacOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。

ApplemacOS Monterey安全漏洞（CNNVD-202208-3348、CVE-2022-32894）：该漏洞是由于系统边界检查问题导致，攻击者可利用该漏洞在获得本地权限的情况下，通过越界读写，提升本地权限至内核权限，最终以内核权限执行任意命令。

ApplemacOS Monterey安全漏洞（CNNVD-202208-3345、CVE-2022-32893）：该漏洞是由于系统边界检查问题导致，攻击者可以利用该漏洞构造恶意网页内容，用户使用Safari浏览器打开恶意网页内容时会触发越界读写，最终导致任意代码执行。

二、危害影响

成功利用漏洞的攻击者可提升本地权限，并执行任意代码。iOS 15.6.1以下版本、iPadOS 15.6.1以下版本、macOS Monterey 12.5.1以下版本受上述漏洞影响。

三、修复建议

目前，苹果官方已经发布了版本更新修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方链接如下：

https://support.apple.com/en-us/HT213413

本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、亚信科技（成都）有限公司、深信服科技股份有限公司、杭州安恒信息技术股份有限公司、浙江大华技术股份有限公司等提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

（来源：CNNVD）