Technischer Sicherheitshinweis
17.05.2022 - TW-T22-0126
Apple macOS: Mehrere Schwachstellen
Art der Meldung: Sicherheitshinweis
Risikostufe 5
Betroffene Systeme:
- Apple macOS Big Sur < 11.6.6
- Apple macOS Catalina < 2022-004
- Apple macOS Monterey < 12.4
Empfehlung:
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.
Beschreibung:
Zusammenfassung:
Apple hat mehrere Schwachstellen in verschiedenen Versionen von macOS behoben. Ein Angreifer kann diese ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Verfügbarkeit des Systems zu stören, vertrauliche Informationen zu erbeuten und im schlimmsten Fall das System komplett zu übernehmen. Berichten zufolge werden zwei kritische Schwachstellen davon bereits aktiv für Angriffe ausgenutzt. Weiterhin wurde Code Veröffentlicht, der die Ausnutzung einer weiteren Schwachstelle erleichtert.