PT-2022-6844 · Apple · Apple Macos

·

CVE-2022-46722

·

Publicado

2022-10-24

·

Atualizado

2024-10-29

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 13
Descrição
Foi corrigida uma falha lógica por meio de verificações aprimoradas, que poderia permitir que um aplicativo modificasse partes protegidas do sistema de arquivos. A falha está relacionada a um controle de acesso insuficiente no sistema operacional Mac OS, podendo permitir que um invasor comprometa a integridade dos dados.
Recomendações
Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema de arquivos para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-05117
CVE-2022-46722

Produtos afetados

Apple Macos