CVE-2022-26688

Orta

Açıklama

Sembolik bağlantıların (symlink) işlenmesindeki bir sorun, iyileştirilmiş doğrulama ile giderildi. Bu sorun; Security Update 2022-003 Catalina, macOS Monterey 12.3 ve macOS Big Sur 11.6.5 sürümlerinde düzeltilmiştir. Root yetkilerine sahip kötü amaçlı bir uygulama, sistem dosyalarının içeriğini değiştirebilir.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

Apple Macos

Yayın26 May 2022

İlk görülme26 May 2022

Nasıl düzeltilir

Güncelleyin

apple macos11.6.5, 12.3 ya da sonraki bir sürüm
apple mac_os_x10.15.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple macos	11.0 ≤ v < 11.6.5, 12.0.0 ≤ v < 12.3	11.6.5, 12.3
apple mac_os_x	10.15 ≤ v < 10.15.7, 10.15.7	10.15.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.