جزئیات آسیب‌پذیری
CVE-2022-22674
بهره‌برداری فعال
Apple macOS
CVSS 3.1
5.5متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | macOS | v < 12.3 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 2022 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 11.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://support.apple.com/en-us/HT213255 x_refsource_MISC
- https://support.apple.com/en-us/HT213256 x_refsource_MISC
- https://support.apple.com/en-us/HT213220 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22674 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۳/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- apple
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۱/۱۵
- مهلت رفع
- ۱۴۰۱/۰۲/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۸٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read