CVE-2022-46689
अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS...
- प्रकाशित
- 15 दिस॰ 2022
- अद्यतन
- 21 अप्रैल 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS 16.2 और iPadOS 16.2, watchOS 9.2 में ठीक की गई है। एक ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
स्रोत
modules/exploits/osx/local/mac_dirty_cow.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX($.exploit_osx/local/mac_dirty_cow.platform)
- verification: check_declared($.exploit_osx/local/mac_dirty_cow.check)
- McDirtyPoC
CVE-2022-46689 POC
CVE-2022-46689 द्वारा संचालित iOS अनुकूलन ऐप। कोई जेलब्रेक आवश्यक नहीं।
- Mandela-Legacyएक्सप्लॉइट
CVE-2022-46689 द्वारा संचालित iOS अनुकूलन ऐप
- MacDirtyCowPoC
# CVE-2022-46689 (MacDirtyCow) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट macOS XNU कर्नेल में एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता, जो कॉपी-ऑन-राइट में रेस कंडीशन का फायदा उठाकर केवल-पठनीय रूट फाइलों को संशोधित करती है।
iOS पर फ़ॉन्ट्स को ओवरराइट करने के लिए CVE-2022-46689 का उपयोग करके प्रूफ-ऑफ-कॉन्सेप्ट ऐप।
- JailedCementएक्सप्लॉइट
सरल iOS बूटलूपर CVE-2022-46689 का उपयोग करके। onlyfans के रूप में छिपाया गया।
- FileManagerएक्सप्लॉइट
CVE-2022-46689 के लिए फ़ाइल प्रबंधक
- DockTransparentएक्सप्लॉइट
CVE-2022-46689
- FileSwitcherXएक्सप्लॉइट
CVE-2022-46689
- NoCameraSoundएक्सप्लॉइट
CVE-2022-46689
- MDCएक्सप्लॉइट
मैं MacDirtyCow (CVE-2022-46689) एक्सप्लॉइट के आधार पर iOS 16.0 से 16.1.2 के लिए कुछ ट्वीकिंग करता हूँ।
- MacDirtyCowDemoएक्सप्लॉइट
macOS 13.0.1 पर CVE-2022-46689 (Dirty Cow बग का macOS समतुल्य) का उपयोग करके रूट प्राप्त करें, Apple के XNU स्रोत से निकाले गए टेस्टकेस का उपयोग करके।
- NoHomeBarएक्सप्लॉइट
CVE-2022-46689
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।