PT-2021-18804 · Apple · Ios+3

Ck01 + 1 · Publicado 2021-05-24 · Atualizado 2021-09-20 · CVE-2021-30681

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.4

Versões do iOS anteriores à 14.6

Versões do iPadOS anteriores à 14.6

Versões do watchOS anteriores à 7.5

Descrição

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada. Isso poderia ter permitido que um aplicativo malicioso obtivesse privilégios de root.

Recomendações

Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior.

Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6 ou posterior.

Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6 ou posterior.

Para versões do watchOS anteriores à 7.5, atualize para o watchOS 7.5 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-30681

Produtos afetados

Apple Macos

Ios

Ipados

Watchos

Referências · 9

• https://support.apple.com/en-us/HT212528 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212530 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30681 · Nota
• https://support.apple.com/en-us/103131 · Nota
• https://osv.dev/vulnerability/CVE-2021-30681 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212529 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30681 · Nota de Segurança
• https://support.apple.com/en-us/HT212531 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212533 · Aviso do Fabricante