苹果紧急修复影响 Mac 和 Apple Watch 的 0day

admin 2022年5月18日13:05:28安全新闻评论22 views1454字阅读4分50秒阅读模式

苹果紧急修复影响 Mac 和 Apple Watch 的 0day 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士


苹果公司发布安全更新,解决了可被用于攻击Mac 和 Apple Watch 设备的一个0day 漏洞(CVE-2022-22675)。
苹果紧急修复影响 Mac 和 Apple Watch 的 0day

0day 漏洞即软件厂商未意识到因此尚未修复的安全缺陷。在某些情况下,这种类型的漏洞可能在修复之前就出现了相关PoC或者已遭在野利用。

苹果公司发布安全公告指出,通过报告已了解到该漏洞“可能已遭活跃利用”。该漏洞 (CVE-2022-22675) 位于 AppleAVD(音频和视频解码的内核扩展)中,可导致应用以内核权限执行任意代码。

该漏洞由匿名研究员报告,苹果公司已通过提高边界检查的方式,在 macOS Big Sur 11.6、watchOS 8.6 以及tvOS 15.5 中修复。受影响设备包括 Apple Watch 系列3或后续版本、运行 macOS Big Sur 的 Mac 设备、Apple TV 4K、Apple TV 4K(第二代)以及Apple TV HD。

虽然苹果公司指出漏洞已遭活跃利用但并未发布更多详情。苹果公司这么做的原因可能是为了在攻击者了解更多详情并部署exploit 前保护尽可能多的 Apple Watch 和 Mac 设备。

虽然该0day 很可能仅用于针对性攻击中,但仍然强烈建议尽快安装新发布的 macOS 和 watchOS 安全更新,拦截攻击。


2022年修复的第5个0day

苹果紧急修复影响 Mac 和 Apple Watch 的 0day


这是苹果公司2022年以来修复的第5个0day。该公司已修复的0day 如下:

  • CVE-2022-22587:任意代码执行漏洞(1月份)

  • CVE-2022-22594:实时追踪 web 浏览活动个用户身份(1月份)

  • CVE-2022-22620:可用于入侵 iPhone、iPad和 Mac,可导致操作系统崩溃和在受陷苹果设备上执行远程代码(2月份)

  • CVE-2022-22674:位于 Intel Graphics Driver 中(3月份)

  • CVE-2022-22675:位于 AppleAVD 没接解码器中,还向后兼容MacOS 老旧版本、watchOS 8.6和 tvOS 15.5(3月份)

这五个0day 影响 iPhone(iPhone 6s及后续版本)、运行 macOS Monterey 的 Mac 设备和多种 iPad 机型。

去年全年,苹果公司还修复了很多遭在野利用的 0day,它们的攻击目标是 iOS、iPadOS 和 macOS 设备。




代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com






推荐阅读

苹果决定不修复 Big Sur 和 Catalina 中的这两个0day
苹果紧急修复已遭利用的两个0day
苹果修复已遭利用0day,影响 iPhone、iPad 和 Mac
苹果发布 iOS 和 macOS 更新,修复已遭利用0day
苹果修复已遭在野利用的 iOS 和 macOS 0day




原文链接

https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-day-used-to-hack-macs-watches/

题图:Pixabay License



本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。




苹果紧急修复影响 Mac 和 Apple Watch 的 0day
苹果紧急修复影响 Mac 和 Apple Watch 的 0day

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   苹果紧急修复影响 Mac 和 Apple Watch 的 0day 觉得不错,就点个 “在看” 或 "” 吧~

原文始发于微信公众号(代码卫士):苹果紧急修复影响 Mac 和 Apple Watch 的 0day

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月18日13:05:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  苹果紧急修复影响 Mac 和 Apple Watch 的 0day http://cn-sec.com/archives/1015436.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: