PT-2024-19739 · Apple · Macos Monterey+4
Publicado
2024-03-07
·
Atualizado
2024-12-06
·
CVE-2024-23245
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do macOS Sonoma anteriores à 14.4
Versões do macOS Monterey anteriores à 12.7.4
Versões do macOS Ventura anteriores à 13.6.5
Descrição
Este problema foi resolvido com a adição de uma solicitação adicional de consentimento do usuário. Atalhos de terceiros podem usar uma ação legada do Automator para enviar eventos a aplicativos sem o consentimento do usuário.
Recomendações
Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.
Para versões do macOS Monterey anteriores à 12.7.4, atualize para o macOS Monterey 12.7.4 para resolver o problema.
Para versões do macOS Ventura anteriores à 13.6.5, atualize para o macOS Ventura 13.6.5 para resolver o problema.
Como solução alternativa temporária, considere restringir o uso de atalhos de terceiros que utilizam ações legadas do Automator até que o problema seja resolvido.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Automator
Apple Macos
Macos Monterey
Macos Sonoma
Macos Ventura