PT-2020-20849 · Apple · Tvos+4
Cees Elzinga
+2
·
Publicado
2020-10-22
·
Atualizado
2023-01-09
·
CVE-2020-9900
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 13.6
Versões do iPadOS anteriores à 13.6
Versões do macOS Catalina anteriores à 10.15.6
Versões do tvOS anteriores à 13.4.8
Versões do watchOS anteriores à 6.2.8
Descrição
Existia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode ser capaz de elevar seus privilégios.
Recomendações
Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior.
Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior.
Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior.
Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior.
Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ios
Ipados
Macos Catalina
Tvos
Watchos