PT-2021-18789 · Apple · Ios+4

Thijs Alkemade · Publicado 2021-04-26 · Atualizado 2021-09-17 · CVE-2021-30659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 14.5

Versões do iPadOS anteriores à 14.5

Versões do watchOS anteriores à 7.4

Versões do macOS Big Sur anteriores à 11.3

Descrição

Foi corrigido um problema de validação por meio de uma lógica aprimorada, que poderia permitir que um aplicativo malicioso divulgasse informações confidenciais do usuário.

Recomendações

Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior.

Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.

Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior.

Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

Correção

Identificadores relacionados

CVE-2021-30659

Produtos afetados

Apple Macos

Ios

Ipados

Macos Big Sur

Watchos

Referências · 8

• https://support.apple.com/en-us/HT212317 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212325 · Aviso do Fabricante
• https://support.apple.com/en-us/103126 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30659 · Nota de Segurança
• https://support.apple.com/en-us/HT212324 · Aviso do Fabricante
• https://t.me/cibsecurity/28454 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30659 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30659 · Nota