Apple macOS SQLite サービス拒否 ⚔ [係争中]

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

Apple macOS内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントSQLiteのです。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2021-36690 として扱われます。攻撃はリモートで開始される場合があります。現時点では、この脆弱性の実在性については依然として疑いが残っています。該当するコンポーネントのアップグレードを推奨します。

詳細情報

Apple macOS内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントSQLiteのです。引数の操作が、サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は発表されました 2022年10月24日 HT213488として勧告として（ウェブサイト）。アドバイザリーは support.apple.com から入手可能です。

この脆弱性は CVE-2021-36690 として扱われます。攻撃はリモートで開始される場合があります。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。この脆弱性は、MITRE ATT&CKプロジェクトによって T1499 に割り当てられました。本アドバイザリによると、次の通りです：

A remote user may be able to cause a denial-of-service

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。現時点では、この脆弱性の実在性については依然として疑いが残っています。脆弱性スキャナーNessusはID【207951 (Debian dla-3907 : lemon - security update)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

該当するコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。アドバイザリには以下のようなコメントが記載されています：