PT-2020-20757 · Apple · Apple Macos

Allison Husain · Publicado 2020-10-27 · Atualizado 2020-11-04 · CVE-2020-9782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.2

Atualização de segurança 2019-002: versões do Mojave anteriores à atualização

Atualização de segurança 2019-007: versões do High Sierra anteriores à atualização

Descrição

Um problema de análise no tratamento de caminhos de diretório foi corrigido com uma validação aprimorada dos caminhos. Um invasor remoto pode ser capaz de sobrescrever arquivos existentes.

Recomendações

Para versões do macOS anteriores à 10.15.2, atualize para o macOS Catalina 10.15.2.

Para a Atualização de Segurança 2019-002 do Mojave, aplique a atualização de segurança.

Para a Atualização de Segurança 2019-007 do High Sierra, aplique a atualização de segurança.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-9782

Produtos afetados

Apple Macos

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-9782 · Aviso do Fabricante
• https://t.me/cibsecurity/15667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9782 · Nota de Segurança
• https://support.apple.com/en-us/HT210788 · Aviso do Fabricante