CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.1 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Apple macOS. Afectado é uma função desconhecida do componente PackageKit. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-275. O aconselhamento é partilhado para download em support.apple.com.
A vulnerabilidade é identificada como CVE-2022-22583. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1222 para esta edição. O aconselhamento aponta para o seguinte:
An application may be able to access restricted files
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.
A actualização para a versão 12.2 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado. O parecer contém a seguinte observação:
A permissions issue was addressed with improved validation.
Produto
Tipo
Fabricante
Nome
Versão
- 1.0
- 2.0
- 2.1
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.5
- 5.6
- 5.7
- 5.8
- 5.9
- 5.10
- 5.11
- 10.0
- 10.1
- 10.2
- 10.3
- 10.4
- 10.5
- 10.6
- 10.7
- 10.8
- 10.8.5
- 10.9
- 10.9.5
- 10.10
- 10.10.1
- 10.10.2
- 10.10.3
- 10.10.3 Beta 1
- 10.11
- 10.11.1
- 10.11.2
- 10.11.3
- 10.11.4
- 10.11.5
- 10.11.6
- 10.12
- 10.12.1
- 10.12.2
- 10.12.3
- 10.12.4
- 10.12.5
- 10.12.6
- 10.13
- 10.13.1
- 10.13.2
- 10.13.3
- 10.13.4
- 10.13.5
- 10.13.5 2018-003
- 10.13.6
- 10.14
- 10.14.1
- 10.14.2
- 10.14.3
- 10.14.4
- 10.14.5
- 10.14.6
- 10.15
- 10.15.1
- 10.15.2
- 10.15.3
- 10.15.4
- 10.15.5
- 10.15.6
- 10.15.7
- 11
- 11.0
- 11.0.1
- 11.1
- 11.2
- 11.2.1
- 11.2.2
- 11.2.3
- 11.3
- 11.3.1
- 11.4
- 11.5
- 11.5.1
- 11.5.2
- 11.6
- 11.6.1
- 11.6.2
- 11.6.3
- 11.6.4
- 11.6.5
- 11.6.6
- 11.7
- 11.7.1
- 11.7.2
- 11.7.3
- 11.7.4
- 11.7.5
- 11.7.6
- 11.7.7
- 11.7.8
- 11.7.9
- 12.0
- 12.0.1
- 12.1
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Temp score: 5.1
VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Direitos alargadosCWE: CWE-275 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Actualização: macOS 12.2
Linha do tempo
05/01/2022 🔍26/01/2022 🔍
26/01/2022 🔍
27/01/2022 🔍
29/01/2022 🔍
Fontes
Fabricante: apple.comAconselhamento: HT213054
Estado: Confirmado
CVE: CVE-2022-22583 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20180712
Entrada
Criado em: 27/01/2022 13h08Actualizado em: 29/01/2022 14h57
Ajustamentos: 27/01/2022 13h08 (17), 27/01/2022 13h11 (28), 29/01/2022 14h57 (1)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.