PT-2020-11307 · Apple · Apple Macos+4

Publicado 2020-10-27 · Atualizado 2020-10-30 · CVE-2019-8809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15

Versões do iOS anteriores à 13.1

Versões do iPadOS anteriores à 13.1

Versões do tvOS anteriores à 13

Versões do watchOS anteriores à 6

Descrição

Foi corrigido um problema de validação por meio de uma lógica aprimorada, que poderia permitir que um aplicativo local lesse um identificador de conta persistente.

Recomendações

Para versões do macOS anteriores à 10.15, atualize para o macOS Catalina 10.15 ou posterior.

Para versões do iOS anteriores à 13.1, atualize para o iOS 13.1 ou posterior.

Para versões do iPadOS anteriores à 13.1, atualize para o iPadOS 13.1 ou posterior.

Para versões do tvOS anteriores à 13, atualize para o tvOS 13 ou posterior.

Para versões do watchOS anteriores à 6, atualize para o watchOS 6 ou posterior.

Correção

Identificadores relacionados

CVE-2019-8809

Produtos afetados

Ios

Ipados

Apple Macos

Tvos

Watchos

Referências · 7

• https://support.apple.com/en-us/HT210607 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8809 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210634 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8809 · Nota de Segurança
• https://support.apple.com/en-us/HT210603 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210606 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210604 · Aviso do Fabricante