macOS 13.x < 13.6.4 の複数の脆弱性 (HT214058)
critical Nessus プラグイン ID 189301
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 13.6.4より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5 macOS Ventura 13.6.4、macOS Monterey 12.7.3で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-23212)
- プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、iOS 16.7.5 および iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 および iPadOS 17.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-42937)
- 脆弱なコードを削除することで、この問題に対処しました。この問題は、tvOS 17、watchOS 10、macOS Sonoma 14、iOS 17 および iPadOS 17、macOS Ventura 13.6.4 で修正されます。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-40528)
- curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)
- この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)
- CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)
- この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
(CVE-2023-38546)
- CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)
- この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.3、macOS Ventura 13.6.4 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23224)
- この問題は、チェックを改善することで対処されました。この問題は、iOS 16.7.5 および iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 および iPadOS 17.2 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-42888)
- 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Ventura 13.6.4 で修正されています。ローカルの攻撃者が、ユーザーの高速切り替え画面から以前にログインしたユーザーのデスクトップを表示できる可能性があります。(CVE-2023-42935)
- この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 10.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23207)
- サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.6.4、macOS Sonoma 14.2 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-42887)
- この問題は、チェックを改善することで対処されました。この問題は、iOS 17.3 および iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 および iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3 で修正されています。アプリが、コプロセッサーのメモリを破損できる可能性があります。(CVE-2024-27791)
- チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が悪用された可能性があるという報告を認識しています。(CVE-2024-23222)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 13.6.4 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 189301
ファイル名: macos_HT214058.nasl
バージョン: 1.10
タイプ: local
エージェント: macosx
公開日: 2024/1/22
更新日: 2024/4/26
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-23222
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2023-38545
脆弱性情報
CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/1/22
脆弱性公開日: 2023/9/13
CISA の既知の悪用された脆弱性の期限日: 2024/2/13
参照情報
CVE: CVE-2023-38039, CVE-2023-38545, CVE-2023-38546, CVE-2023-40528, CVE-2023-42887, CVE-2023-42888, CVE-2023-42935, CVE-2023-42937, CVE-2024-23207, CVE-2024-23212, CVE-2024-23222, CVE-2024-23224, CVE-2024-27791
APPLE-SA: HT214058
IAVA: 2024-A-0050-S