Apple macOS: Mehrere Schwachstellen
WID-SEC-2024-1725 · erstmals 30.07.2024 · aktualisiert 12.01.2026 · CVSS 9,8
Worum es geht
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen. Bei einem Teil der Lücken muss ein Mensch mitwirken, etwa eine Datei, Mail oder Webseite öffnen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
- beliebigen Code mit Administratorrechten auszuführen
- einen Denial-of-Service-Zustand zu erzeugen
- Daten zu modifizieren
- den Benutzer zu täuschen
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- Apple macOS Monterey <12.7.6
- Apple macOS Sonoma <14.6
- Apple macOS Ventura <13.6.8
- Dell PowerProtect Data Domain
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Apple macOS Monterey 12.7.6
- Apple macOS Sonoma 14.6
- Apple macOS Ventura 13.6.8
Wird die Lücke schon ausgenutzt?
- CVE-2024-23296: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 06.03.2024.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Apple security Update vom 2024-07-29 support.apple.com
- Apple security Update vom 2024-07-29 support.apple.com
- Apple security Update vom 2024-07-29 support.apple.com
- Dell Knowledge Base Article www.dell.com
CVE: CVE-2023-27952, CVE-2023-38709, CVE-2023-52356, CVE-2023-6277, CVE-2024-2004, CVE-2024-23261, CVE-2024-23296, CVE-2024-2379, CVE-2024-2398, CVE-2024-2466, CVE-2024-24795, CVE-2024-27316, CVE-2024-27826, CVE-2024-27862, CVE-2024-27863, CVE-2024-27871, CVE-2024-27872, CVE-2024-27873, CVE-2024-27877, CVE-2024-27878 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.