PT-2021-18851 · Apple · Security Update+2

3Ndy1 + 2 · Publicado 2021-07-21 · Atualizado 2021-09-16 · CVE-2021-30765

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS Big Sur anteriores à 11.5

Versões da Atualização de Segurança anteriores à 2021-004 Catalina

Versões da Atualização de Segurança anteriores à 2021-005 Mojave

Descrição

O problema envolve uma gravação fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Isso permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS Big Sur anteriores à 11.5, atualize para o macOS Big Sur 11.5.

Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina.

Para versões da Atualização de Segurança anteriores à 2021-005 Mojave, aplique a Atualização de Segurança 2021-005 Mojave.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-30765

Produtos afetados

Apple Macos

Security Update

Macos Big Sur

Referências · 7

• https://support.apple.com/en-us/HT212603 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30765 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30765 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30765 · Aviso do Fabricante
• https://support.apple.com/en-us/102849 · Nota
• https://support.apple.com/en-us/HT212602 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212600 · Aviso do Fabricante