高危
Apple macOS Monterey, iOS和iPadOS远程代码执行漏洞
2022-09-20 00:00:00 公开 ，2026-02-26 08:53:20 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 本地
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-787 （Out-of-bounds Write）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-29 23:09:49
风险信息
- CVSS v2 向量
- AV:L/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 4.6
- CVSS v3 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 7.8
- CVSS v3.1 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Apple macOS Monterey、iOS和iPadOS可能允许本地攻击者获得系统上的提升权限，这是由于内核组件进行了不正确的边界检查。通过使用巧尽心思构建的应用程序，攻击者可以利用此漏洞以内核权限执行任意代码。据报道，2022年9月12日以来，此漏洞已经被广泛在野利用。
- 修复建议
- 有关修补程序、升级或建议的解决方法信息，请参阅APPLE安全文档HT213445、HT213444： https://support.apple.com/en-us/HT213445 https://support.apple.com/en-us/HT213444
参考链接
- https://support.apple.com/en-us/HT213446
CVE · Vendor Advisory · Release Notes
- https://support.apple.com/en-us/HT213443
CVE · Vendor Advisory · Release Notes
- https://support.apple.com/en-us/HT213445
CVE · Vendor Advisory · Release Notes
- https://support.apple.com/en-us/HT213444
CVE · Vendor Advisory · Release Notes
- http://seclists.org/fulldisclosure/2022/Oct/39
CVE · mailing-list
- http://seclists.org/fulldisclosure/2022/Oct/40
CVE · mailing-list
- http://seclists.org/fulldisclosure/2022/Oct/43
CVE · mailing-list
- http://seclists.org/fulldisclosure/2022/Oct/45
CVE · mailing-list
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-32917
NVD · US Government Resource