PT-2020-17725 · Apple · Apple Macos

Csaba Fitzl + 1 · Publicado 2020-02-27 · Atualizado 2020-03-21 · CVE-2020-3830

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.6

Baixa

Vetor base

AV:L/AC:L/Au:N/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.3

Descrição

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada. Um aplicativo malicioso pode ser capaz de sobrescrever arquivos arbitrários.

Recomendações

Para versões anteriores à 10.15.3, atualize para o macOS Catalina 10.15.3 para resolver o problema.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-3830

Produtos afetados

Apple Macos

Referências · 4

• https://t.me/cybersecuritytechnologies/832 · Publicação no Telegram
• https://support.apple.com/HT210919 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3830 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3830 · Nota de Segurança