PT-2020-11847 · Apple · Apple Macos+4

Tim Michaud + 1 · Publicado 2020-11-12 · Atualizado 2023-01-09 · CVE-2020-10003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Versões do iOS anteriores à 14.2

Versões do iPadOS anteriores à 14.2

Versões do tvOS anteriores à 14.2

Versões do watchOS anteriores à 7.1

Descrição

Existia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode ser capaz de elevar seus privilégios.

Recomendações

Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1.

Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2.

Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2.

Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2.

Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-10003

Produtos afetados

Apple Macos

Ios

Ipados

Tvos

Watchos

Referências · 11

• https://osv.dev/vulnerability/CVE-2020-10003 · Aviso do Fabricante
• https://t.me/cvenotify/6762 · Publicação no Telegram
• https://support.apple.com/en-us/102846 · Nota
• https://support.apple.com/en-us/HT211929 · Aviso do Fabricante
• https://t.me/cvenotify/6844 · Publicação no Telegram
• https://support.apple.com/en-us/HT211930 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211928 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10003 · Nota de Segurança
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10003 · Nota