PT-2020-17790 · Apple · Ios+3

Timo Christ · Publicado 2020-04-01 · Atualizado 2021-07-21 · CVE-2020-3913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 13.4

Versões do iPadOS anteriores à 13.4

Versões do macOS Catalina anteriores à 10.15.4

Versões do watchOS anteriores à 6.2

Descrição

Existia um problema de permissões que permitia que um aplicativo malicioso pudesse elevar privilégios. Esse problema foi resolvido com uma validação aprimorada das permissões.

Recomendações

Para versões do iOS anteriores à 13.4, atualize para o iOS 13.4 ou posterior.

Para versões do iPadOS anteriores à 13.4, atualize para o iPadOS 13.4 ou posterior.

Para versões do macOS Catalina anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 ou posterior.

Para versões do watchOS anteriores à 6.2, atualize para o watchOS 6.2 ou posterior.

Correção

Identificadores relacionados

CVE-2020-3913

Produtos afetados

Ios

Ipados

Macos Catalina

Watchos

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-3913 · Aviso do Fabricante
• https://t.me/cvenotify/2323 · Publicação no Telegram
• https://support.apple.com/HT211100 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3913 · Nota de Segurança
• https://support.apple.com/HT211102 · Aviso do Fabricante
• https://support.apple.com/HT211103 · Aviso do Fabricante