Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32790

Опубликовано: 23 сент. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость DoS атаки в продуктах Apple через удалённое воздействие

Описание

Злоумышленник, находясь удалённо, способен вызвать DoS атаку на устройства Apple. Уязвимость была устранена за счет улучшенных проверок.

Затронутые версии ПО

  • tvOS до релиза 15.5
  • watchOS до релиза 8.6
  • iOS до релиза 15.5
  • iPadOS до релиза 15.5
  • macOS Monterey до релиза 12.4
  • macOS Big Sur до релиза 11.6.6
  • macOS Catalina до обновления безопасности 2022-004

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-005:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-006:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-007:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-008:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-001:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-002:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-003:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 10.15.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:macos:10.15.7:-:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.6 (исключая)

EPSS

Процентиль: 82%
0.01709
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-400

Связанные уязвимости

github логотип

GHSA-6fg9-5q9c-4fp2

CVSS3: 7.5
github
больше 3 лет назад

This issue was addressed with improved checks. This issue is fixed in tvOS 15.5, watchOS 8.6, iOS 15.5 and iPadOS 15.5, macOS Monterey 12.4, macOS Big Sur 11.6.6, Security Update 2022-004 Catalina. A remote user may be able to cause a denial-of-service.

fstec логотип

BDU:2022-06068

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость библиотеки libresolv операционных систем macOS, iOS, tvOS, watchOS и iPadOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 82%
0.01709
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-400