PT-2020-16838 · Apple · Apple Macos

Thijs Alkemade · Publicado 2020-11-12 · Atualizado 2021-07-21 · CVE-2020-27900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Descrição

Havia um problema no tratamento de instantâneos, que foi resolvido com uma lógica de permissões aprimorada. Um aplicativo malicioso poderia visualizar arquivos aos quais não tem acesso.

Recomendações

Para versões anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-27900

Produtos afetados

Apple Macos

Referências · 9

• https://osv.dev/vulnerability/CVE-2020-27900 · Aviso do Fabricante
• https://t.me/cibsecurity/17299 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27900 · Nota
• https://support.apple.com/en-us/102846 · Nota
• https://t.me/cvenotify/6952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27900 · Nota de Segurança
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://t.me/cvenotify/7123 · Publicação no Telegram