PT-2020-11316 · Apple · Ipados+9

Rob Sayre + 1 · Publicado 2020-10-27 · Atualizado 2020-10-30 · CVE-2019-8834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 13.3

Versões do Apple watchOS anteriores à 6.1.1

Versões do Apple iCloud para Windows anteriores à 10.9

Versões do Apple macOS Catalina anteriores à 10.15.2

Versões do Apple macOS Mojave anteriores à Atualização de Segurança 2019-002

Versões do Apple macOS High Sierra anteriores à Atualização de Segurança 2019-007

Versões do Apple iOS anteriores à 13.3

Versões do Apple iPadOS anteriores à 13.3

Versões do Apple iTunes para Windows anteriores à 12.10.3

Versões do Apple iCloud para Windows anteriores à 7.16

Descrição

Um problema de configuração foi resolvido com restrições adicionais. Um invasor em uma posição privilegiada na rede pode ser capaz de contornar o HSTS para um número limitado de domínios de nível superior específicos que anteriormente não constavam na lista de pré-carregamento do HSTS.

Recomendações

Para versões do Apple tvOS anteriores à 13.3, atualize para o tvOS 13.3 ou posterior.

Para versões do Apple watchOS anteriores à 6.1.1, atualize para o watchOS 6.1.1 ou posterior.

Para versões do Apple iCloud para Windows anteriores à 10.9, atualize para o iCloud para Windows 10.9 ou posterior.

Para versões do Apple macOS Catalina anteriores à 10.15.2, atualize para o macOS Catalina 10.15.2 ou posterior.

Para versões do Apple macOS Mojave anteriores à Atualização de Segurança 2019-002, aplique a Atualização de Segurança 2019-002 ou posterior.

Para versões do Apple macOS High Sierra anteriores à Atualização de Segurança 2019-007, aplique a Atualização de Segurança 2019-007 ou posterior.

Para versões do Apple iOS anteriores à 13.3, atualize para o iOS 13.3 ou posterior.

Para versões do Apple iPadOS anteriores à 13.3, atualize para o iPadOS 13.3 ou posterior.

Para o Apple i

Correção

Identificadores relacionados

CVE-2019-8834

Produtos afetados

Icloud For Windows

Ios

Ipados

Itunes

Itunes For Windows

Macos Catalina

Macos High Sierra

Macos Mojave

Tvos

Watchos

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2019-8834 · Nota de Segurança
• https://support.apple.com/en-us/HT210790 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210789 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210793 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210788 · Aviso do Fabricante
• https://t.me/cibsecurity/15635 · Publicação no Telegram
• https://support.apple.com/en-us/HT210785 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8834 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210794 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210795 · Aviso do Fabricante