Beveiligingsadvies NCSC-2024-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS

Informatie over Opgeloste Kwetsbaarheden in Apple MacOS

Kwetsbaarheden en Beschrijvingen

In Apple MacOS zijn recent meerdere kwetsbaarheden ontdekt en verholpen. Deze kwetsbaarheden konden door kwaadwillenden worden misbruikt voor aanvallen die leiden tot uiteenlopende vormen van schade, zoals:

Denial-of-Service (DoS): Het onbruikbaar maken of vertragen van systemen waardoor legitieme gebruikers geen toegang hebben.
Ontoegankelijke Gevoelige Gegevens: Onbevoegde toegang tot gevoelige informatie, wat kan leiden tot datalekken.
Toegang tot Systeemgegevens: Ongeautoriseerde toegang tot systemen en kritieke gegevens.
Manipulatie van Gegevens: Ongeautoriseerde wijzigingen of vernietiging van gegevens.
Omzeilen van Beveiligingsmaatregelen: Het doorbreken van beveiligingsprotocollen, waardoor systemen kwetsbaar blijven.

Oplossingen en Versies

Apple heeft updates beschikbaar gesteld om deze beveiligingsproblemen te verhelpen in de volgende MacOS-versies:

MacOS Sequoia 15.1
MacOS Sonoma 14.7.1
MacOS Ventura 13.7.1

Gebruikers worden sterk aangeraden hun systemen te updaten naar de nieuwste versies om veilig te blijven. Meer informatie over de updates kan worden gevonden via support.apple.com.

Belangrijke Kenmerken van de Kwetsbaarheden:

De specifieke kwetsbaarheden die zijn aangepakt in de laatste updates omvatten onder andere:

Buffer Overflows: Het niet correct controleren van de grootte van ingevoerde gegevens kan leiden tot overschrijvingen en mogelijke uitbuiting.
Onveilige Opslag van Gevoelige Informatie: Gevoelige gegevens worden niet voldoende beschermd tegen ongeautoriseerde toegang.
Out-of-Bounds Lees- en Schrijfacties: Toegang buiten de toegestane geheugenlocaties, wat systeeminstabiliteit kan veroorzaken.
Improper Access Control: Onjuiste implementatie van toegangscodes die ongeautoriseerde actoren toegang geven tot systemen.
Server-Side Request Forgery (SSRF): Manipulatie van backend-verzoeken om toegang te krijgen tot gevoelige interne systemen.

Relevante CVE’s

Voor een uitgebreid overzicht van de Common Vulnerabilities and Exposures (CVE’s) die met deze update verholpen zijn, kunt u de volgende links raadplegen:

Het gebruik van deze beveiligingsinformatie impliceert acceptatie van de voorwaarden die het Nationaal Cyber Security Centrum (NCSC) heeft gesteld. Hoewel het NCSC ernaar streeft om de meest nauwkeurige en actuele informatie te verstrekken, kunnen er geen garanties worden gegeven met betrekking tot de volledigheid of actualiteit van de inhoud. De informatie is bedoeld als algemene richtlijn en het NCSC en de Staat zijn niet aansprakelijk voor eventuele schade die voortvloeit uit het gebruik hiervan.

Voor juridische geschillen geldt de jurisdictie van de bevoegde rechtbank in Den Haag volgens het Nederlandse recht.

Bronnen voor Verdere Informatie

Zorg ervoor dat uw MacOS-systeem up-to-date is om bescherming te bieden tegen de hierboven genoemde kwetsbaarheden. Neem contact op met uw IT-afdeling of raadpleeg de bijgevoegde Apple-supportlinks voor verdere hulp.

Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.

Mitigerende maatregel beschikbaar op advisories.ncsc.nl

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

Koelman.IT