近日，奇安信CERT监测到Apple WebKit 代码执行漏洞(CVE-2022-32893)、Apple Kernel 权限提升漏洞(CVE-2022-32894)。
Apple Webki是浏览器引擎，被使用在Safari, Mail, App Store，iOS 和Linux。Apple Webkit存在任意代码执行漏洞，Webkit在处理恶意制作的 Web 内容可能会导致任意代码执行。Apple 内核存在本地权限提升漏洞，通过越界读写，成功利用该漏洞可以将本地用户权限提升至内核权限，并以内核权限执行任意代码。苹果发布漏洞通告，称已发现上述两个漏洞在野利用事件。鉴于这些漏洞影响范围极大，建议客户尽快做好自查及防护。
漏洞名称 | Apple WebKit 代码执行漏洞 | ||
公开时间 | 2022-08-17 | 更新时间 | 2022-08-21 |
CVE编号 | CVE-2022-32893 | 其他编号 | QVD-2022-13784 |
威胁类型 | 代码执行 | 技术类型 | 越界写入 |
厂商 | Apple | 产品 | WebKit |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未发现 | 未发现 | 已发现 | 未公开 |
漏洞描述 | Apple Webkit存在任意代码执行漏洞，Webki是浏览器引擎，被使用在Safari, Mail，App Store，iOS 和Linux.Webkit在处理恶意制作的 Web 内容可能会触发越界读写，导致任意代码执行。 | ||
影响版本 | iOS < 15.6.1 iPadOS < 15.6.1 macOS Monterey < 12.5.1 | ||
不受影响版本 | iOS >= 15.6.1 iPadOS >= 15.6.1 macOS Monterey >= 12.5.1 | ||
其他受影响组件 | 引入了WebKit组件的产品 | ||
漏洞名称 | Apple Kernel 权限提升漏洞 | ||
公开时间 | 2022-08-17 | 更新时间 | 2022-08-21 15 |
CVE编号 | CVE-2022-32894 | 其他编号 | QVD-2022-13785 |
威胁类型 | 权限提升 | 技术类型 | 越界写入 |
厂商 | Apple | 产品 | Apple Kernel |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未发现 | 未发现 | 已发现 | 未公开 |
漏洞描述 | Apple 内核存在本地权限漏洞，通过越界读写，成功利用该漏洞可以将本地用户权限提升至内核权限，并以内核权限执行任意代码。 | ||
影响版本 | iOS < 15.6.1 iPadOS < 15.6.1 macOS Monterey < 12.5.1 | ||
不受影响版本 | iOS >= 15.6.1 iPadOS >= 15.6.1 macOS Monterey >= 12.5.1 | ||
其他受影响组件 | 无 | ||
威胁评估
漏洞名称 | Apple WebKit 代码执行漏洞 | |||
CVE编号 | CVE-2022-32893 | 其他编号 | QVD-2022-13784 | |
CVSS 3.1评级 | 中危 | CVSS 3.1分数 | 6.3 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
网络 | 低 | |||
所需权限（PR） | 用户交互（UI） | |||
无 | 需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 低 | |||
完整性影响（I） | 可用性影响（A） | |||
低 | 低 | |||
危害描述 | 通过制作特制网页并诱使受害者点击，攻击者可以在目标系统上执行任意代码，控制目标系统。 | |||
漏洞名称 | Apple Kernel 权限提升漏洞 | |||
CVE编号 | CVE-2022-32894 | 其他编号 | QVD-2022-13785 | |
CVSS 3.1评级 | 高危 | CVSS 3.1分数 | 7.8 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
本地 | 低 | |||
所需权限（PR） | 用户交互（UI） | |||
低权限 | 不需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 高 | |||
完整性影响（I） | 可用性影响（A） | |||
高 | 高 | |||
危害描述 | 通过利用该漏洞，本地攻击者可以将普通用户权限提升至内核权限，并执行任意代码，完全控制目标系统。 | |||
处置建议
升级到以下安全版本：
iOS >= 15.6.1
iPadOS >= 15.6.1
macOS Monterey >= 12.5.1
参考资料
[1]https://thehckernews.com/2022/08/apple-releases-security-updates-to.html
[2]https://support.apple.com/en-us/HT213413
声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
