PT-2021-18794 · Apple · Gatekeeper+1

Yair Hoffman · Publicado 2021-05-24 · Atualizado 2021-09-16 · CVE-2021-30669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.4

Versões da Atualização de Segurança anteriores à 2021-003 Catalina

Versões da Atualização de Segurança anteriores à 2021-004 Mojave

Descrição

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo malicioso contornasse as verificações do Gatekeeper.

Recomendações

Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.

Correção

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2021-30669

Produtos afetados

Gatekeeper

Apple Macos

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-30669 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30669 · Nota
• https://support.apple.com/en-us/HT212530 · Aviso do Fabricante
• https://support.apple.com/en-us/103131 · Nota
• https://t.me/cvenotify/20999 · Publicação no Telegram
• https://support.apple.com/en-us/HT212529 · Aviso do Fabricante
• https://t.me/cibsecurity/28441 · Publicação no Telegram
• https://support.apple.com/en-us/HT212531 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30669 · Nota de Segurança