CVE-2022-22587: Perbedaan antara revisi
YuwanaPere (bicara | kontrib) ←Membuat halaman berisi 'CVE-2022-22587d merupakan sebuah kerentanan yang muncul karena adanya memory corruption pada Apple.' |
YuwanaPere (bicara | kontrib) Artikel dipaparkan |
||
| Baris 1: | Baris 1: | ||
'''CVE-2022-22587''' merupakan sebuah kerentanan yang muncul karena adanya ''memory corruption'' pada [[Apple Inc.|Apple]]. Kerentanan ini dapat terjadi pada [[iOS]] dan [[iPad]] sebelum versi 15.3, macOS Big Sur sebelum versi15.3, macOS Big Sur sebelum versi 11.6.3, juga macOS Monterey sebelum versi 12.2. CVE ini termasuk tingkat dampak CRITICAL yang memiliki nilai 9,8. Situasi ini membuat [[Malware|aplikasi ''malicious'']] kemudian mampu mengeksekusi kode arbitrer pada ''[[Kernel (ilmu komputer)|kernel]].'' |
|||
CVE-2022-22587d merupakan sebuah kerentanan yang muncul karena adanya memory corruption pada Apple. |
|||
== Dampak/Akibat == |
|||
Akibat yang mungkin muncul dalam kerentanan ini adalah penyerangan berbentuk serangan kode arbitrer atau manasuka. Penyerangan arbitrer ini biasanya menggunakan aplikasi ''malicious, [[Perangkat lunak|software]]'' yang tidak aman atau tidak diinginkan yang dapat mencuri info pribadi atau membahayakan perangkat. Sedangkan, kode arbitrer sendiri merupakan kemampuan perentas untuk menjalankan perintah atau kode pilihan penyerang pada mesin target yang dapat menyebabkan kegagalan terhadap memori Apple. |
|||
== Pencegahan == |
|||
Pencegahan atau mitigasi yang dapat diantisipasi dari serangan ini dapat dilakukan dengan memperbaharui versi penggunaan. Versi pembaruan yang disarankan, antara lain iOS 15.3 dan iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Dengan melakukan pencegahan ini CVE-2022-22587 diharapkan tidak terjadi pada perangkat Apple. |
|||
Revisi per 6 Mei 2023 04.57
CVE-2022-22587 merupakan sebuah kerentanan yang muncul karena adanya memory corruption pada Apple. Kerentanan ini dapat terjadi pada iOS dan iPad sebelum versi 15.3, macOS Big Sur sebelum versi15.3, macOS Big Sur sebelum versi 11.6.3, juga macOS Monterey sebelum versi 12.2. CVE ini termasuk tingkat dampak CRITICAL yang memiliki nilai 9,8. Situasi ini membuat aplikasi malicious kemudian mampu mengeksekusi kode arbitrer pada kernel.
Dampak/Akibat
Akibat yang mungkin muncul dalam kerentanan ini adalah penyerangan berbentuk serangan kode arbitrer atau manasuka. Penyerangan arbitrer ini biasanya menggunakan aplikasi malicious, software yang tidak aman atau tidak diinginkan yang dapat mencuri info pribadi atau membahayakan perangkat. Sedangkan, kode arbitrer sendiri merupakan kemampuan perentas untuk menjalankan perintah atau kode pilihan penyerang pada mesin target yang dapat menyebabkan kegagalan terhadap memori Apple.
Pencegahan
Pencegahan atau mitigasi yang dapat diantisipasi dari serangan ini dapat dilakukan dengan memperbaharui versi penggunaan. Versi pembaruan yang disarankan, antara lain iOS 15.3 dan iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Dengan melakukan pencegahan ini CVE-2022-22587 diharapkan tidak terjadi pada perangkat Apple.