Kwetsbaarheid verholpen in macOS Screen Sharing door Apple

Interpretaties
De kwetsbaarheid betreft een authenticatieprobleem in de Screen Sharing functionaliteit waarbij netwerkaanvallers toegang kunnen verkrijgen zonder geldige inloggegevens. Dit wordt mogelijk gemaakt door onvoldoende state management tijdens het authenticatieproces. Hierdoor kunnen onbevoegden authenticatiepogingen uitvoeren die normaal niet geaccepteerd zouden worden.

Update: Het NCSC heeft een melding ontvangen waaruit blijkt dat er actief misbruik van deze kwetbaarheid is waargenomen op meerdere systemen waarop poort 5900 vanaf het internet bereikbaar was. In al deze gevallen was root toegang verkregen op het getroffen systeem en een Monero crypto miner geplaatst.

Oplossingen
Apple heeft de state management mechanismen verbeterd om correcte validatie van inloggegevens af te dwingen en ongeautoriseerde authenticatiepogingen te voorkomen. Updates zijn uitgebracht die ervoor zorgen dat alleen geldige inloggegevens worden geaccepteerd. Zie bijgevoegde referenties voor meer informatie.