PT-2021-18974 · Apple · Apple Macos

Pan Zhenpeng + 1 · Publicado 2021-08-24 · Atualizado 2023-01-09 · CVE-2021-30923

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.0.1

Descrição

Foi corrigida uma condição de corrida por meio de um mecanismo de bloqueio aprimorado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2021-30923

Produtos afetados

Apple Macos

Referências · 7

• https://support.apple.com/kb/HT212867 · Nota
• https://t.me/cibsecurity/27825 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30923 · Nota de Segurança
• https://support.apple.com/en-us/103236 · Nota
• https://support.apple.com/en-us/HT212869 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30923 · Nota