PT-2020-11306 · Apple · Apple Macos+4

David Kreitschmann + 1 · Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2019-8799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 13.1

Versões do iPadOS anteriores à 13.1

Versões do macOS anteriores à 10.15

Versões do watchOS anteriores à 6

Versões do tvOS anteriores à 13

Descrição

A vulnerabilidade permite que um invasor fisicamente próximo observe passivamente os nomes dos dispositivos nas comunicações AWDL. Isso é possível devido à forma como os nomes dos dispositivos são tratados. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões do iOS anteriores à 13.1, atualize para o iOS 13.1 ou posterior.

Para versões do iPadOS anteriores à 13.1, atualize para o iPadOS 13.1 ou posterior.

Para versões do macOS anteriores à 10.15, atualize para o macOS 10.15 ou posterior.

Para versões do watchOS anteriores à 6, atualize para o watchOS 6 ou posterior.

Para versões do tvOS anteriores à 13, atualize para o tvOS 13 ou posterior.

Correção

Identificadores relacionados

CVE-2019-8799

Produtos afetados

Ios

Ipados

Apple Macos

Tvos

Watchos

Referências · 7

• https://support.apple.com/en-us/HT210607 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8799 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210634 · Aviso do Fabricante
• https://t.me/cibsecurity/15648 · Publicação no Telegram
• https://support.apple.com/en-us/HT210603 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8799 · Nota de Segurança
• https://support.apple.com/en-us/HT210604 · Aviso do Fabricante