PT-2020-20913 · Apple · Ios+4

Josh Parnham + 1 · Publicado 2020-11-12 · Atualizado 2023-08-27 · CVE-2020-9977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

macOS Big Sur versão 11.0.1 e anteriores

Versões do iOS anteriores à 14.0

Versões do iPadOS anteriores à 14.0

Descrição

Havia um problema de validação na verificação de permissões, que foi corrigido com uma validação aprimorada das permissões do processo. Esse problema permitia que um aplicativo malicioso identificasse as abas abertas do usuário no Safari.

Recomendações

Para versões do macOS Big Sur anteriores à 11.0.1, atualize para a versão 11.0.1 ou posterior.

Para versões do iOS anteriores à 14.0, atualize para a versão 14.0 ou posterior.

Para versões do iPadOS anteriores à 14.0, atualize para a versão 14.0 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-9977

Produtos afetados

Apple Macos

Safari

Ios

Ipados

Macos Big Sur

Referências · 11

• https://t.me/cibsecurity/17274 · Publicação no Telegram
• https://t.me/cvenotify/6866 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9977 · Aviso do Fabricante
• https://t.me/cvenotify/6757 · Publicação no Telegram
• https://twitter.com/joshparnham/status/1695775688442384445 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-9977 · Nota de Segurança
• https://support.apple.com/en-us/102846 · Nota
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211850 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9977 · Nota