PT-2020-7086 · Apple · Bonjour

Publicado 2020-02-05 · Atualizado 2020-02-07 · CVE-2011-0220

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple Bonjour anteriores a 2011

Descrição

A vulnerabilidade permite que o sistema trave por meio de um pacote DNS multicast especialmente criado.

Recomendações

Para versões do Apple Bonjour anteriores a 2011, atualize para uma versão lançada em 2011 ou posteriormente para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2011-0220

Produtos afetados

Bonjour

Referências · 4

• https://opensource.apple.com/source/mDNSResponder/mDNSResponder-541/mDNSPosix/ReadMe.txt · Aviso do Fabricante
• https://t.me/cvenotify/807 · Publicação no Telegram
• https://t.me/cibsecurity/9634 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-0220 · Nota de Segurança