PT-2021-18795 · Apple · Security Update+2

Iryanbell + 1 · Publicado 2021-05-24 · Atualizado 2021-09-17 · CVE-2021-30671

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Big Sur anteriores à 11.4

Versões da Atualização de Segurança anteriores à 2021-003 Catalina

Descrição

Foi corrigido um problema de validação por meio de uma lógica aprimorada, que poderia permitir que um aplicativo malicioso enviasse eventos Apple não autorizados ao Finder.

Recomendações

Para versões do macOS Big Sur anteriores à 11.4, atualize para o macOS Big Sur 11.4.

Para versões que requerem a Atualização de Segurança, aplique a Atualização de Segurança 2021-003 Catalina.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-30671

Produtos afetados

Apple Macos

Security Update

Macos Big Sur

Referências · 6

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30671 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30671 · Nota de Segurança
• https://support.apple.com/en-us/HT212530 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212529 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30671 · Aviso do Fabricante
• https://support.apple.com/en-us/103131 · Nota