PT-2021-3334 · Apple · Apple Macos

Publicado 2021-05-24 · Atualizado 2025-10-23 · CVE-2021-30713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.4

Descrição

Um problema de permissões foi corrigido com uma validação aprimorada. Esse problema pode permitir que um aplicativo malicioso contorne as preferências de Privacidade. Há relatos de que essa vulnerabilidade pode ter sido explorada ativamente. A vulnerabilidade está relacionada à validação insuficiente de entradas, o que pode afetar a confidencialidade das informações protegidas.

Recomendações

Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4 para corrigir o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e às preferências de Privacidade para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

RCE

Enumeração de Fraquezas

CWE-862

CWE-20

Identificadores relacionados

BDU:2021-03141

CVE-2021-30713

Produtos afetados

Apple Macos

Referências · 23

• 🔥❌ https://github.com/AlAIAL90/CVE-2021-30713 · Exploit, Deleted
• https://t.me/true_secator/1747 · Publicação no Telegram
• https://t.me/true_secator/2506 · Publicação no Telegram
• https://t.me/cvenotify/20995 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03141 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30713 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021052415 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30713 · Nota
• https://twitter.com/fletch_ai/status/1900457063773594104 · Publicação no Twitter
• https://t.me/nekaspersky/1664 · Publicação no Telegram
• https://exploit.in/2021/14527 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30713 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30713 · Nota
• https://support.apple.com/en-us/HT212529 · Aviso do Fabricante
• https://t.me/pentestingnews/3524 · Publicação no Telegram