PT-2021-18927 · Apple · Ios+2

Csaba Fitzl + 1 · Publicado 2021-08-24 · Atualizado 2023-01-09 · CVE-2021-30867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 15

Versões do iPadOS anteriores à 15

Descrição

A falha permite que um aplicativo malicioso acesse metadados de fotos sem precisar de permissão para acessar as fotos. Isso foi corrigido com uma autenticação aprimorada.

Recomendações

Para versões do iOS anteriores à 15, atualize para o iOS 15 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-30867

Produtos afetados

Apple Macos

Ios

Ipados

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-30867 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30867 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30867 · Nota
• https://support.apple.com/en-us/103236 · Nota
• https://support.apple.com/en-us/HT212869 · Nota
• https://support.apple.com/en-us/HT212814 · Nota
• https://support.apple.com/kb/HT212869 · Nota