What it is about

Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

Under what conditions?

Over the network and without logging in. This is the most dangerous combination: attackers can scan reachable devices automatically. For some of the vulnerabilities a person has to take part, for example by opening a file, email or web page.

What can happen in the worst case

An attacker could use the vulnerability to

• seine Privilegien zu erhöhen
• beliebigen Code mit Administratorrechten auszuführen
• einen Denial-of-Service-Zustand zu erzeugen
• Daten zu modifizieren
• den Benutzer zu täuschen
• Sicherheitsmaßnahmen zu umgehen
• vertrauliche Informationen offenzulegen

Am I affected?

Affected according to the BSI:

• Apple macOS Monterey <12.7.6
• Apple macOS Sonoma <14.6
• Apple macOS Ventura <13.6.8
• Dell PowerProtect Data Domain

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• Apple macOS Monterey 12.7.6
• Apple macOS Sonoma 14.6
• Apple macOS Ventura 13.6.8

Is the vulnerability already being exploited?

• CVE-2024-23296: exploited in the wild according to CISA, in the catalogue since 06.03.2024.