CVE-2024-23225
Apple Multiple Products Memory Corruption Vulnerability
Beschreibung
CVE-2024-23225 ist eine schwerwiegende Speicherkorrumpierungsschwachstelle (Out-of-Bounds Write) im Apple-Kernel, die Geräte mit iOS, iPadOS und weiteren Apple-Betriebssystemen betrifft. Ein Angreifer mit der Fähigkeit, beliebige Kernel-Lese- und Schreiboperationen durchzuführen, kann mithilfe dieser Schwachstelle den Kernel-Speicherschutz umgehen. Apple hat bestätigt, dass CVE-2024-23225 in der Praxis bereits aktiv ausgenutzt wurde, und behebt die Schwachstelle in iOS 16.7.6, iPadOS 16.7.6, iOS 17.4 und iPadOS 17.4. CISA hat die Schwachstelle in den Known Exploited Vulnerabilities Catalog aufgenommen und eine Behebungsfrist bis zum 27. März 2024 gesetzt.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| apple | ipados | < 16.7.6; >= 17.0, < 17.4 |
| apple | iphone os | < 16.7.6; >= 17.0, < 17.4 |
| apple | macos | >= 12.0, < 12.7.4; >= 13.0, < 13.6.5; >= 14.0, < 14.4 |
| apple | tvos | < 17.4 |
| apple | visionos | < 1.1 |
| apple | watchos | < 10.4 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Referenzen
- https://support.apple.com/en-us/120880(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120881(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120882(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120883(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120884(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120886(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120893(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/120895(Release Notes, Vendor Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/18(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/19(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/21(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/22(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/23(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/24(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/25(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2024/Mar/26(Mailing List, Third Party Advisory)
- https://support.apple.com/en-us/HT214081(Vendor Advisory)
- https://support.apple.com/en-us/HT214082(Vendor Advisory)
- https://support.apple.com/kb/HT214082(Vendor Advisory)
- https://support.apple.com/kb/HT214083(Vendor Advisory)
- https://support.apple.com/kb/HT214084(Vendor Advisory)
- https://support.apple.com/kb/HT214085(Vendor Advisory)
- https://support.apple.com/kb/HT214086(Vendor Advisory)
- https://support.apple.com/kb/HT214087(Vendor Advisory)
- https://support.apple.com/kb/HT214088(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-23225(US Government Resource)
Schwachstellentyp
CWE-787: Out-of-Bounds Write
CWE-787 beschreibt das Schreiben von Daten außerhalb der Grenzen eines vorgesehenen Speicherbereichs, was zur Korrumpierung von Daten, zum Absturz des Programms oder zur Codeausführung führen kann. In diesem Fall ermöglicht der Out-of-Bounds Write im Apple-Kernel einem Angreifer mit entsprechenden Voraussetzungen, kritische Kernel-Speicherschutzmechanismen zu umgehen und potenziell privilegierten Code auszuführen.
Weitere Informationen: CWE-787 — Out-of-Bounds Write
Auswirkungsanalyse
CVE-2024-23225 wird als HIGH eingestuft und erreicht einen CVSS-Score von 7,8. Die Schwachstelle ist lokal ausnutzbar und erfordert niedrige Privilegien sowie keine Benutzerinteraktion, was typisch für Kernel-Exploits im mobilen Umfeld ist. Vertraulichkeit (Hoch): Angreifer können auf Daten zugreifen, die durch den Kernel-Speicherschutz geschützt sind, einschließlich sensibler Benutzerdaten und Systemgeheimnisse. Integrität (Hoch): Durch den Bypass des Kernel-Speicherschutzes können Systemintegritätsgarantien ausgehebelt werden. Verfügbarkeit (Hoch): Speicherkorrumpierungen auf Kernel-Ebene können zu Systemabstürzen führen. Apple hat bestätigt, dass diese Schwachstelle bereits in der Praxis ausgenutzt wurde, und CISA stuft die Dringlichkeit entsprechend hoch ein.
Exploit-Reifegrad
Apple hat bestätigt, dass CVE-2024-23225 in der freien Wildbahn aktiv ausgenutzt wurde. CISA hat die Schwachstelle in den Known Exploited Vulnerabilities Catalog aufgenommen und einen Behebungsdeadline für den 27. März 2024 festgelegt. Ein Ransomware-Zusammenhang ist laut KEV-Katalog nicht bekannt (Unknown). Der EPSS-Score von 0,1 % liegt zwar niedrig, jedoch ist die bestätigte aktive Ausnutzung durch Apple maßgeblich — Kernel-Exploits auf mobilen Geräten werden häufig in gezielten Angriffen oder im Zusammenhang mit Spyware eingesetzt.
Behebung
- Führen Sie das Update auf iOS 16.7.6 / iPadOS 16.7.6 (für ältere Geräte) bzw. iOS 17.4 / iPadOS 17.4 (für neuere Geräte) gemäß den Herstellerempfehlungen umgehend durch.
- Aktualisieren Sie auch alle weiteren betroffenen Apple-Betriebssysteme: macOS, tvOS, visionOS und watchOS auf die jeweils aktuell verfügbaren Versionen, da mehrere Plattformen betroffen sind.
- Aktivieren Sie automatische Sicherheitsupdates auf allen Apple-Geräten, um künftige Patches unmittelbar zu erhalten.
- Überwachen Sie Unternehmensgeräte mit Mobile Device Management (MDM) auf ausstehende Systemupdates und erzwingen Sie zeitnahe Patch-Compliance.
- Prüfen Sie auf Geräten, bei denen ein Angriff nicht ausgeschlossen werden kann, ob unerwartete Prozesskonfigurationen oder unbekannte Profile vorhanden sind, und erwägen Sie eine vollständige Neuinstallation des Betriebssystems.
Technische Details
CVE-2024-23225 basiert auf einem Out-of-Bounds Write (CWE-787) im Apple-Kernel. Dabei werden Daten außerhalb eines vorgesehenen Speicherpuffers geschrieben, was die Integrität von Kernel-Datenstrukturen gefährden kann. Gemäß dem CVSS-Vektor AV:L/AC:L/PR:L/UI:N erfordert die Ausnutzung lokalen Zugang sowie niedrige Privilegien, was in der Praxis typischerweise eine vorherige App-seitige Kompromittierung oder eine Jailbreak-Technik voraussetzt. Ein Angreifer, der bereits in der Lage ist, beliebige Kernel-Lese- und Schreiboperationen durchzuführen, kann diese Schwachstelle nutzen, um bestehende Kernel-Speicherschutzmechanismen gezielt zu umgehen und dauerhaft erhöhte Privilegien zu erlangen. Die Schwachstelle wurde mit verbesserter Eingabevalidierung im Kernel behoben.
Häufig gestellte Fragen
Wird CVE-2024-23225 aktiv ausgenutzt?
Ja, Apple hat bestätigt, dass CVE-2024-23225 aktiv in der freien Wildbahn ausgenutzt wurde. CISA hat die Schwachstelle in den Known Exploited Vulnerabilities Catalog aufgenommen. Ein Ransomware-Zusammenhang ist aktuell nicht bekannt, jedoch deuten Kernel-Exploits dieser Art häufig auf gezielte Angriffe hin.
Welche Produkte sind von CVE-2024-23225 betroffen?
CVE-2024-23225 betrifft Apple iOS und iPadOS (vor 16.7.6 bzw. 17.4), macOS, tvOS, visionOS und watchOS. Sowohl ältere als auch aktuelle Apple-Geräte sind betroffen. Alle genannten Plattformen sollten auf die aktuell verfügbaren Versionen aktualisiert werden.
Wie behebe ich CVE-2024-23225?
Führen Sie das Update auf iOS 16.7.6 / iPadOS 16.7.6 oder iOS 17.4 / iPadOS 17.4 durch. Alle weiteren betroffenen Apple-Plattformen sollten ebenfalls zeitnah aktualisiert werden. Automatische Sicherheitsupdates sollten auf allen Apple-Geräten aktiviert sein.
Wie schwerwiegend ist CVE-2024-23225?
CVE-2024-23225 ist als HIGH eingestuft mit einem CVSS-Score von 7,8. Obwohl der EPSS-Score niedrig ist, hat Apple aktive Ausnutzung in der Praxis bestätigt, was die Schwachstelle zu einer unmittelbaren Bedrohung macht — insbesondere für Unternehmen mit Apple-Geräteeinsatz.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.