PT-2020-6142 · Apple · Ios+3
Steven Troughton-Smith
+1
·
Publicado
2020-04-01
·
Atualizado
2022-07-12
·
CVE-2020-3917
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 13.4
Versões do iPadOS anteriores à 13.4
Versões do tvOS anteriores à 13.4
Versões do watchOS anteriores à 6.2
Descrição
O problema está relacionado a erros nas configurações de segurança do cliente SSH nos sistemas operacionais, o que pode permitir que um invasor remoto comprometa a integridade das informações protegidas. Um aplicativo pode ser capaz de utilizar um cliente SSH fornecido por frameworks privados.
Recomendações
Para versões do iOS anteriores à 13.4, atualize para o iOS 13.4 ou posterior.
Para versões do iPadOS anteriores à 13.4, atualize para o iPadOS 13.4 ou posterior.
Para versões do tvOS anteriores à 13.4, atualize para o tvOS 13.4 ou posterior.
Para versões do watchOS anteriores à 6.2, atualize para o watchOS 6.2 ou posterior.
Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ios
Ipados
Tvos
Watchos