PT-2020-11859 · Apple · Apple Macos

Luyi Xing + 2 · Publicado 2020-11-12 · Atualizado 2021-04-13 · CVE-2020-10015

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple macOS anteriores à 11.1

Versões do Apple macOS anteriores à Atualização de Segurança 2020-001 Catalina

Versões do Apple macOS anteriores à Atualização de Segurança 2020-007 Mojave

Versão 11.0.1 do Apple macOS

Descrição

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios de kernel.

Recomendações

Para o macOS Big Sur, atualize para a versão 11.1 ou posterior.

Para o macOS Catalina, aplique a Atualização de Segurança 2020-001 ou posterior.

Para o macOS Mojave, aplique a Atualização de Segurança 2020-007 ou posterior.

Para o macOS Big Sur 11.0.1, atualize para uma versão mais recente que inclua a correção de segurança.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-10015

ZDI-20-1408

ZDI-20-1409

ZDI-21-069

Produtos afetados

Apple Macos

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2020-10015 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1409 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1408 · Nota de Segurança
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10015 · Nota
• https://support.apple.com/en-us/102846 · Nota
• https://osv.dev/vulnerability/CVE-2020-10015 · Aviso do Fabricante
• https://t.me/cvenotify/12855 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-069 · Nota de Segurança
• https://support.apple.com/en-us/HT212011 · Aviso do Fabricante
• https://support.apple.com/en-us/103052 · Nota