Идентификатор: BDU:2023-00121.
Наименование уязвимости: Уязвимость службы Apple Remote Events операционных систем Mac OS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость службы Apple Remote Events операционных систем Mac OS связана с недостаточной проверкой входных данных и выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Apple Inc. Mac OS Monterey до 12.3 |
Наименование ОС и тип аппаратной платформы: Mac OS Monterey до 123 |
Дата выявления: 22.12.2021.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению:
Использование рекомендаций:
https://support.apple.com/ru-ru/HT213183
Компенсирующие меры:
Для отключения службы Remote Apple Events, следует выполнить команду:
sudo systemsetup -setremoteappleevents off.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-22630. ZDI-CAN-15191. ZDI-22-1065.
Тип ошибки CWE: CWE-20, CWE-119
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://securityonline.info/cve-2022-22630-macos-remote-events-memory-corruption-remote-code-execution/
https://www.zerodayinitiative.com/advisories/ZDI-22-1065/
https://support.apple.com/ru-ru/HT213183
