Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-06068

Опубликовано: 21 июн. 2022
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость библиотеки libresolv операционных систем macOS, iOS, tvOS, watchOS и iPadOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Apple Inc.

Наименование ПО

MacOS
tvOS
watchOS
iOS
iPadOS

Версия ПО

Catalina до 10.15.7 (MacOS)
Big Sur до 11.6.6 (MacOS)
до 15.5 (tvOS)
до 8.6 (watchOS)
до 15.5 (iOS)
до 15.5 (iPadOS)
Monterey до 12.4 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Catalina до 10.15.7
Apple Inc. MacOS Big Sur до 11.6.6
Apple Inc. tvOS до 15.5
Apple Inc. watchOS до 8.6
Apple Inc. iOS до 15.5
Apple Inc. iPadOS до 15.5
Apple Inc. MacOS Monterey до 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT213253
https://support.apple.com/en-us/HT213254
https://support.apple.com/en-us/HT213255
https://support.apple.com/en-us/HT213256
https://support.apple.com/en-us/HT213257
https://support.apple.com/en-us/HT213258

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%
0.01709
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

This issue was addressed with improved checks. This issue is fixed in tvOS 15.5, watchOS 8.6, iOS 15.5 and iPadOS 15.5, macOS Monterey 12.4, macOS Big Sur 11.6.6, Security Update 2022-004 Catalina. A remote user may be able to cause a denial-of-service.

CVSS3: 7.5
github
больше 3 лет назад

This issue was addressed with improved checks. This issue is fixed in tvOS 15.5, watchOS 8.6, iOS 15.5 and iPadOS 15.5, macOS Monterey 12.4, macOS Big Sur 11.6.6, Security Update 2022-004 Catalina. A remote user may be able to cause a denial-of-service.

EPSS

Процентиль: 82%
0.01709
Низкий

7.5 High

CVSS3

7.8 High

CVSS2