L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a publi\u00e9 mercredi ajout\u00e9e<\/a> une faille de haute gravit\u00e9 impactant iOS, iPadOS, macOS, tvOS et watchOS en raison de ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), fond\u00e9 sur des preuves d’exploitation active.<\/p>\n La vuln\u00e9rabilit\u00e9, suivie comme CVE-2022-48618<\/a> (score CVSS : 7,8), concerne un bug dans le composant noyau.<\/p>\n “Un attaquant dot\u00e9 de capacit\u00e9s de lecture et d’\u00e9criture arbitraires pourrait \u00eatre en mesure de contourner l’authentification par pointeur”, a d\u00e9clar\u00e9 Apple dans un avis, ajoutant que le probl\u00e8me “pourrait avoir \u00e9t\u00e9 exploit\u00e9 contre des versions d’iOS publi\u00e9es avant iOS 15.7.1”.<\/p>\n Le fabricant de l’iPhone a d\u00e9clar\u00e9 que le probl\u00e8me avait \u00e9t\u00e9 r\u00e9solu par des contr\u00f4les am\u00e9lior\u00e9s. On ne sait pas actuellement comment cette vuln\u00e9rabilit\u00e9 est exploit\u00e9e dans des attaques r\u00e9elles.<\/p>\n Fait int\u00e9ressant, des correctifs pour la faille ont \u00e9t\u00e9 publi\u00e9s le 13 d\u00e9cembre 2022 avec la sortie de iOS 16.2, iPadOS 16.2<\/a>, macOS Ventura 13.1<\/a>, tvOS 16.2<\/a>et montreOS 9.2<\/a>bien qu’il n’ait \u00e9t\u00e9 rendu public que plus d’un an plus tard, le 9 janvier 2024.<\/p>\n Il convient de noter qu’Apple a r\u00e9solu une faille similaire dans le noyau (CVE-2022-32844<\/a>score CVSS : 6,3) dans iOS 15.6 et iPadOS 15.6, livr\u00e9s le 20 juillet 2022.<\/p>\n “Une application dot\u00e9e d’une capacit\u00e9 de lecture et d’\u00e9criture arbitraire du noyau peut \u00eatre capable de contourner l’authentification par pointeur”, avait d\u00e9clar\u00e9 la soci\u00e9t\u00e9 \u00e0 l’\u00e9poque. “Un probl\u00e8me de logique a \u00e9t\u00e9 r\u00e9solu gr\u00e2ce \u00e0 une gestion am\u00e9lior\u00e9e de l’\u00e9tat.”<\/p>\n \u00c0 la lumi\u00e8re de l\u2019exploitation active du CVE-2022-48618, la CISA recommande aux agences du pouvoir ex\u00e9cutif civil f\u00e9d\u00e9ral (FCEB) d\u2019appliquer les correctifs d\u2019ici le 21 f\u00e9vrier 2024.<\/p>\n Le d\u00e9veloppement intervient \u00e9galement alors qu’Apple a \u00e9tendu les correctifs pour une faille de s\u00e9curit\u00e9 activement exploit\u00e9e dans le moteur du navigateur WebKit (CVE-2024-23222<\/a>, score CVSS : 8,8) pour inclure son casque Apple Vision Pro. Le correctif est disponible dans visionOS 1.0.2<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/CISA-met-en-garde-contre-lexploitation-active-dune-vulnerabilite-critique.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n