PT-2020-6093 · Apple · Apple Macos

Andy Grant + 2 · Publicado 2020-05-26 · Atualizado 2022-06-02 · CVE-2020-9817

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.5

Descrição

Existia um problema de permissões que permitia que um aplicativo malicioso potencialmente obtivesse privilégios de root devido a erros no uso padrão das permissões. Esse problema foi resolvido com uma validação aprimorada das permissões.

Recomendações

Para versões anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 para resolver o problema. Como solução alternativa temporária, considere restringir a execução de aplicativos maliciosos para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2021-02984

CVE-2020-9817

Produtos afetados

Apple Macos

Referências · 8

• https://t.me/defcon_news/51203 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9817 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-mac-priv-esc-VqST2nrT · Aviso do Fabricante
• https://support.apple.com/HT211170 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9817 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02984 · Nota de Segurança
• https://t.me/secharvester/9449 · Publicação no Telegram
• https://t.me/rnetsec/12728 · Publicação no Telegram