Vulnérabilités dans Apple MacOS Monterrey

Date de publication :

Apple macOS Monterey est la dernière version majeure du système d’exploitation MacOS.
 

CVE-2022-22669[Score CVSS v3.1: 7.8]
Une vulnérabilité dans le composant AMD de Apple macOS Monterey peut permettre à un attaquant d’exécuter du code arbitraire avec les privilèges le plus élevés.

CVE-2022-22665[Score CVSS v3.1: 7.8]
Un défaut logique dans le composant AppKit de Apple macOS Monterey peut permettre à un attaquant d’élever ses privilèges.

CVE-2022-22664[Score CVSS v3.1: 7.8]
Un problème d’écriture hors limites dans le programme GarageBand MIDI de Apple macOS Monterey peut permettre à un attaquant de créer un fichier spécialement forgé en vue d’exécuter du code arbitraire ou de mener une attaque par déni de service.

CVE-2022-22657[Score CVSS v3.1: 7.8]
Un défaut d’initialisation de la mémoire dans le programme GarageBand MIDI de Apple macOS Monterey peut permettre à un attaquant de créer un fichier spécialement forgé en vue d’exécuter du code arbitraire ou de mener une attaque par déni de service.

CVE-2022-22651[Score CVSS v3.1: 7.5]
Un problème d’écriture hors limites dans la composante SMB de Apple macOS Monterey peut permettre à un attaquant d’envoyer une requête spécialement forgée en vue de compromettre la mémoire du noyau ou de mener une attaque par déni de service.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilèges
  • Exécution de code arbitraire
  • Déni de service

Criticité

  • Score CVSS v3.1: 7.8 max

La faille est activement exploitée

  • Non, pour l’ensemble des CVE présentées.

Des correctifs existent

  • Oui, pour l’ensemble des CVE présentées.

Des mesures de contournement existent

  • Non, pour l’ensemble des CVE présentées.

Les vulnérabilités exploitées sont du type

Détails sur l’exploitation

Pour la CVE-2022-22669, CVE-2022-22665

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour la CVE-2022-22664, CVE-2022-22657

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-22651

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Aucune.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

  • Ces vulnérabilités affectent les versions de MacOS Monterey antérieures à 12.3.

 

Solutions ou recommandations

  • Mettre à jour le système d’exploitation MacOS Monterey à la version 12.3.  Des informations supplémentaires sont disponibles ici.

Liens