PT-2020-11292 · Apple · Macos Catalina

Pawel Gocyla · Publicado 2020-10-27 · Atualizado 2020-10-29 · CVE-2019-8736

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Catalina anteriores à 10.15.1

Descrição

Um problema de validação de entrada foi corrigido com uma validação de entrada aprimorada. Um invasor em uma posição privilegiada na rede pode conseguir vazar informações confidenciais do usuário.

Recomendações

Para versões do macOS Catalina anteriores à 10.15.1, atualize para o macOS Catalina 10.15.1 ou aplique a Atualização de Segurança 2019-001 ou a Atualização de Segurança 2019-006 para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-8736

Produtos afetados

Macos Catalina

Referências · 5

• https://support.apple.com/en-us/HT210634 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8736 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210722 · Aviso do Fabricante
• https://t.me/cibsecurity/15641 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-8736 · Nota de Segurança