PT-2020-16842 · Apple · Apple Macos

Pattern_F + 1 · Publicado 2020-11-12 · Atualizado 2021-05-08 · CVE-2020-27904

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Descrição

Existia uma falha de lógica que resultava em corrupção de memória. Esse problema foi corrigido com um gerenciamento de estado aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios do kernel para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2020-27904

Produtos afetados

Apple Macos

Referências · 15

• 🔥 https://github.com/pattern-f/xattr-oob-swap · Exploit
• https://t.me/cvenotify/6817 · Publicação no Telegram
• https://support.apple.com/kb/HT212147 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Feb/14 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27904 · Nota de Segurança
• https://t.me/cvenotify/6975 · Publicação no Telegram
• https://support.apple.com/en-us/103124 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27904 · Nota
• https://support.apple.com/en-us/102846 · Nota
• https://t.me/cvenotify/6769 · Publicação no Telegram
• https://support.apple.com/en-us/HT212147 · Nota
• https://t.me/cybersecuritytechnologies/3318 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27904 · Aviso do Fabricante