PT-2021-18997 · Apple · Gatekeeper+4

Gorelics · Publicado 2021-08-24 · Atualizado 2021-12-29 · CVE-2021-30950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.1

Versões do macOS Big Sur anteriores à 11.6.2

Versões da Atualização de Segurança anteriores à 2021-008 Catalina

Descrição

Foi corrigida uma falha lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo malicioso contornasse as verificações do Gatekeeper.

Recomendações

Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior.

Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-008 Catalina, aplique a Atualização de Segurança 2021-008 Catalina ou posterior.

Correção

Identificadores relacionados

CVE-2021-30950

Produtos afetados

Gatekeeper

Apple Macos

Security Update

Macos Big Sur

Macos Monterey

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-30950 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30950 · Nota
• https://support.apple.com/en-us/HT212981 · Nota
• https://osv.dev/vulnerability/CVE-2021-30950 · Aviso do Fabricante
• https://support.apple.com/en-us/102876 · Nota
• https://support.apple.com/en-us/102874 · Nota
• https://support.apple.com/en-us/HT212978 · Nota
• https://support.apple.com/en-us/HT212979 · Nota