CVE-2022-42856

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Vəziyyətin idarə edilməsinin təkmilləşdirilməsi ilə tip qarışıqlığı (type confusion) problemi həll edilmişdir. Bu problem Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 və iPadOS 15.7.2, iOS 16.1.2 versiyalarında düzəldilmişdir. Zərərli şəkildə hazırlanmış veb məzmununun emalı ixtiyari kodun icrasına səbəb ola bilər. Apple, bu problemin iOS 15.1-dən əvvəl buraxılmış iOS versiyalarına qarşı aktiv şəkildə istifadə edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Apple iOS

Dərc15 dek 2022

İlk görülmə15 dek 2022

KEV-ə əlavə14 dek 2022

Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 4 yan 2023

Yeniləyin

apple safari16.2 və ya daha yeni versiya
apple ipados15.7.2 və ya daha yeni versiya
apple iphone_os15.7.2, 16.1.2 və ya daha yeni versiya
apple macos13.1 və ya daha yeni versiya
apple tvos16.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apple safari	v < 16.2	16.2
apple ipados	v < 15.7.2	15.7.2
apple iphone_os	v < 15.7.2, 16.0 ≤ v < 16.1.2	15.7.2, 16.1.2
apple macos	v < 13.1	13.1
apple tvos	v < 16.2	16.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.