Vulnerabilidad activamente explotada en software de productos Apple

Fecha de publicación: 

Resumen ejecutivo

Se ha identificado una vulnerabilidad de alto impacto en el procesamiento de contenido web, que permite la ejecución de código arbitrario en dispositivos Apple. Con una puntuación CVSS de 8.8, este fallo representa un riesgo elevado para la confidencialidad, integridad y disponibilidad de los sistemas afectados. Lo más relevante es que la vulnerabilidad está siendo activamente explotada en escenarios reales, lo que incrementa significativamente el nivel de amenaza. La explotación requiere interacción del usuario con contenido web malicioso, lo que hace especialmente vulnerables los entornos sin medidas de protección actualizadas. Se recomienda aplicar los parches publicados por el fabricante de forma inmediata para mitigar el riesgo.

Recursos afectados

  • tvOS 15.6
  • watchOS 8.7
  • iOS 15.6
  • macOS Monterey 12.5
  • Safari 15.6

Análisis técnico

  • CVE-2022-48503: Se identificó una vulnerabilidad en el procesamiento de contenido web que podría permitir la ejecución de código arbitrario. El impacto potencial es que un atacante podría realizar acciones no autorizadas en el dispositivo afectado. Para explotar esta vulnerabilidad, se requiere que el usuario interactúe con contenido web malicioso. La vulnerabilidad ha sido corregida en tvOS 15.6, watchOS 8.7, iOS 15.6, iPadOS 15.6, macOS Monterey 12.5 y Safari 15.6.
    • CWE-129
    • CVSS: 8.8 (alta)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Explotación: Detectada

Mitigación / Solución

Para prevenir estas y otras vulnerabilidades, se recomienda aplicar las actualizaciones de seguridad más recientes de Apple en todos los sistemas afectados.

Referencias adicionales

    Compartir