PT-2021-18964 · Apple · Macos Monterey+2

Chenyuwang + 3 · Publicado 2021-08-24 · Atualizado 2022-10-11 · CVE-2021-30913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.0.1

Versões do macOS Big Sur anteriores à 11.6.1

Descrição

O problema decorre de uma falha de lógica que foi corrigida com restrições aprimoradas, permitindo que um aplicativo sem privilégios possa, potencialmente, editar variáveis da NVRAM.

Recomendações

Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1.

Para versões do macOS Big Sur anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1.

Correção

Identificadores relacionados

CVE-2021-30913

Produtos afetados

Apple Macos

Macos Big Sur

Macos Monterey

Referências · 8

• https://support.apple.com/kb/HT212871 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30913 · Nota
• https://support.apple.com/en-us/103236 · Nota
• https://support.apple.com/en-us/103164 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30913 · Nota de Segurança
• https://support.apple.com/en-us/HT212872 · Nota
• https://support.apple.com/en-us/HT212869 · Nota
• https://osv.dev/vulnerability/CVE-2021-30913 · Aviso do Fabricante