Apple macOS: Mehrere Schwachstellen
WID-SEC-2024-1725 · première publication 30.07.2024 · mise à jour 12.01.2026 · CVSS 9,8
De quoi il s’agit
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles. Pour une partie des failles, une personne doit y participer, par exemple en ouvrant un fichier, un e-mail ou une page web.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- beliebigen Code mit Administratorrechten auszuführen
- einen Denial-of-Service-Zustand zu erzeugen
- Daten zu modifizieren
- den Benutzer zu täuschen
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Apple macOS Monterey <12.7.6
- Apple macOS Sonoma <14.6
- Apple macOS Ventura <13.6.8
- Dell PowerProtect Data Domain
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Apple macOS Monterey 12.7.6
- Apple macOS Sonoma 14.6
- Apple macOS Ventura 13.6.8
La faille est-elle déjà exploitée ?
- CVE-2024-23296: exploitée dans la nature selon la CISA, au catalogue depuis le 06.03.2024.
Informations et sources
- Avis original du BSI (WID)
- Apple security Update vom 2024-07-29 support.apple.com
- Apple security Update vom 2024-07-29 support.apple.com
- Apple security Update vom 2024-07-29 support.apple.com
- Dell Knowledge Base Article www.dell.com
CVE: CVE-2023-27952, CVE-2023-38709, CVE-2023-52356, CVE-2023-6277, CVE-2024-2004, CVE-2024-23261, CVE-2024-23296, CVE-2024-2379, CVE-2024-2398, CVE-2024-2466, CVE-2024-24795, CVE-2024-27316, CVE-2024-27826, CVE-2024-27862, CVE-2024-27863, CVE-2024-27871, CVE-2024-27872, CVE-2024-27873, CVE-2024-27877, CVE-2024-27878 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.