PT-2020-11849 · Apple · Apple Macos

CVE-2020-10005 · Publicado 2020-11-12 · Atualizado 2023-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Descrição

Um problema de esgotamento de recursos foi corrigido com uma validação de entrada aprimorada. Um invasor em uma posição privilegiada na rede pode ser capaz de realizar um ataque de negação de serviço.

Recomendações

Para versões anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rede para minimizar o risco de exploração.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-10005

Produtos afetados

Apple Macos

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1246 · Exploit
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10005 · Nota
• https://support.apple.com/en-us/102846 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10005 · Nota de Segurança
• https://t.me/cibsecurity/31407 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10005 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://t.me/cvenotify/39277 · Publicação no Telegram