PT-2020-20850 · Apple · Ios+3

Ck01 + 3 · Publicado 2020-10-22 · Atualizado 2023-01-09 · CVE-2020-9901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 13.6

Versões do iPadOS anteriores à 13.6

Versões do macOS Catalina anteriores à 10.15.6

Versões do tvOS anteriores à 13.4.8

Descrição

A vulnerabilidade existia na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode conseguir elevar seus privilégios.

Recomendações

Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior.

Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior.

Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior.

Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-9901

Produtos afetados

Ios

Ipados

Macos Catalina

Tvos

Referências · 5

• https://support.apple.com/kb/HT211288 · Aviso do Fabricante
• https://support.apple.com/kb/HT211290 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9901 · Nota de Segurança
• https://support.apple.com/kb/HT211289 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9901 · Aviso do Fabricante