PT-2020-11858 · Apple · Apple Macos

R3Df09 + 1 · CVE-2020-10014 · Publicado 2020-11-12 · Atualizado 2022-10-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Descrição

Um problema de análise no tratamento de caminhos de diretório foi corrigido com uma validação aprimorada dos caminhos. Esse problema permite que um aplicativo malicioso possa, potencialmente, escapar de sua sandbox.

Recomendações

Para versões anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução alternativa temporária, considere restringir a execução de aplicativos não confiáveis para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-10014

Produtos afetados

Apple Macos

Referências · 13

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10014 · Nota
• https://t.me/cvenotify/6765 · Publicação no Telegram
• https://t.me/cvenotify/6875 · Publicação no Telegram
• https://support.apple.com/en-us/102846 · Nota
• https://support.apple.com/en-us/HT212011 · Nota
• https://support.apple.com/kb/HT212011 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10014 · Aviso do Fabricante
• https://t.me/cibsecurity/17275 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10014 · Nota de Segurança
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://support.apple.com/en-us/103052 · Nota
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Dec/26 · Nota