PT-2021-18854 · Apple · Tvos+5

Linus Henze · Publicado 2021-07-21 · Atualizado 2021-10-01 · CVE-2021-30768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 14.7

Versões do macOS Big Sur anteriores à 11.5

Versões do watchOS anteriores à 7.6

Versões do tvOS anteriores à 14.7

Versões da Atualização de Segurança anteriores à 2021-004 Catalina

Descrição

Foi corrigido um problema de lógica com validação aprimorada, que permitia que um processo em sandbox potencialmente contornasse as restrições da sandbox.

Recomendações

Para versões do iOS anteriores à 14.7, atualize para o iOS 14.7 ou posterior.

Para versões do macOS Big Sur anteriores à 11.5, atualize para o macOS Big Sur 11.5 ou posterior.

Para versões do watchOS anteriores à 7.6, atualize para o watchOS 7.6 ou posterior.

Para versões do tvOS anteriores à 14.7, atualize para o tvOS 14.7 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina ou posterior.

Correção

Identificadores relacionados

CVE-2021-30768

Produtos afetados

Apple Macos

Security Update

Ios

Macos Big Sur

Tvos

Watchos

Referências · 10

• https://support.apple.com/en-us/HT212601 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30768 · Nota de Segurança
• https://support.apple.com/en-us/HT212605 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30768 · Nota
• https://support.apple.com/en-us/HT212600 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212604 · Aviso do Fabricante
• https://support.apple.com/en-us/102849 · Nota
• https://support.apple.com/en-us/HT212602 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30768 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4416 · Publicação no Telegram