PT-2021-18860 · Apple · Apple Macos

Gary Nield + 2 · Publicado 2021-07-21 · Atualizado 2021-09-17 · CVE-2021-30777

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.5

Versões da Atualização de Segurança anteriores à 2021-004 Catalina

Versões da Atualização de Segurança anteriores à 2021-005 Mojave

Descrição

Foi corrigida uma falha de injeção por meio de uma validação aprimorada, que poderia permitir que um aplicativo malicioso obtivesse privilégios de root.

Recomendações

Para versões do macOS anteriores ao Big Sur 11.5, atualize para o macOS Big Sur 11.5.

Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina.

Para versões da Atualização de Segurança anteriores à 2021-005 Mojave, aplique a Atualização de Segurança 2021-005 Mojave.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2021-30777

Produtos afetados

Apple Macos

Referências · 8

• https://support.apple.com/en-us/HT212603 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30777 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30777 · Nota
• https://support.apple.com/en-us/HT212600 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30777 · Nota de Segurança
• https://t.me/cvenotify/21106 · Publicação no Telegram
• https://support.apple.com/en-us/102849 · Nota
• https://support.apple.com/en-us/HT212602 · Aviso do Fabricante