CVE-2022-46689
अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS...
- प्रकाशित
- 15 दिस॰ 2022
- अद्यतन
- 21 अप्रैल 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS 16.2 और iPadOS 16.2, watchOS 9.2 में ठीक की गई है। एक ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
स्रोत
modules/exploits/osx/local/mac_dirty_cow.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX($.exploit_osx/local/mac_dirty_cow.platform)
- verification: check_declared($.exploit_osx/local/mac_dirty_cow.check)
- McDirtyPoC
CVE-2022-46689 POC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।