PT-2021-13572 · Apple · Diskarbitration+1

Csaba Fitzl + 3 · Publicado 2021-04-26 · Atualizado 2022-07-12 · CVE-2021-1784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do macOS anteriores ao Big Sur 11.3

Versões da Atualização de Segurança anteriores à 2021-002 Catalina

Versões da Atualização de Segurança anteriores à 2021-003 Mojave

Descrição:

Existia um problema de permissões no DiskArbitration, que foi resolvido com verificações adicionais de propriedade. Esse problema permitia que um aplicativo malicioso pudesse, potencialmente, modificar partes protegidas do sistema de arquivos.

Recomendações:

Para versões do macOS anteriores ao Big Sur 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-002 Catalina, aplique a Atualização de Segurança 2021-002 Catalina ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-003 Mojave, aplique a Atualização de Segurança 2021-003 Mojave ou posterior.

Correção

Identificadores relacionados

CVE-2021-1784

Produtos afetados

Diskarbitration

Apple Macos

Referências · 11

• https://support.apple.com/en-us/HT212326 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1784 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/5217 · Publicação no Telegram
• https://support.apple.com/en-us/HT212325 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4652 · Publicação no Telegram
• https://support.apple.com/en-us/103126 · Nota
• https://t.me/cvenotify/20993 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1784 · Aviso do Fabricante
• https://t.me/cibsecurity/28431 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1784 · Nota
• https://support.apple.com/en-us/HT212327 · Aviso do Fabricante