PT-2021-18823 · Apple · Apple Macos

Aleksandar Nikolic · Publicado 2021-05-24 · Atualizado 2021-09-16 · CVE-2021-30717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.4

Versões da Atualização de Segurança anteriores à 2021-003 Catalina

Versões da Atualização de Segurança anteriores à 2021-004 Mojave

Descrição

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. Um invasor em uma posição privilegiada na rede pode ser capaz de executar código arbitrário.

Recomendações

Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-30717

Produtos afetados

Apple Macos

Referências · 9

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30717 · Nota
• https://support.apple.com/en-us/HT212530 · Aviso do Fabricante
• https://support.apple.com/en-us/103131 · Nota
• https://t.me/cvenotify/20978 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30717 · Nota de Segurança
• https://support.apple.com/en-us/HT212529 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30717 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212531 · Aviso do Fabricante
• https://t.me/cibsecurity/28480 · Publicação no Telegram