PT-2024-22110 · Apple · Apple Macos

Mickey Jin · Publicado 2024-05-13 · Atualizado 2024-07-03 · CVE-2024-27885

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.7.5

Versões do macOS anteriores à 13.6.7

Versões do macOS anteriores à 14.5

Descrição

Este problema foi resolvido com uma validação aprimorada de links simbólicos. Um aplicativo pode ser capaz de modificar partes protegidas do sistema de arquivos.

Recomendações

Para versões do macOS anteriores à 12.7.5, atualize para o macOS Monterey 12.7.5 ou posterior.

Para versões do macOS anteriores à 13.6.7, atualize para o macOS Ventura 13.6.7 ou posterior.

Para versões do macOS anteriores à 14.5, atualize para o macOS Sonoma 14.5 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-27885

Produtos afetados

Apple Macos

Referências · 14

• https://support.apple.com/en-us/HT214107 · Aviso do Fabricante
• https://support.apple.com/kb/HT214106 · Aviso do Fabricante
• https://support.apple.com/kb/HT214105 · Aviso do Fabricante
• https://support.apple.com/en-us/HT214105 · Aviso do Fabricante
• https://support.apple.com/en-us/120900 · Nota
• https://support.apple.com/en-us/120903 · Nota
• https://support.apple.com/en-us/120899 · Nota
• https://t.me/cvenotify/85107 · Publicação no Telegram
• https://support.apple.com/en-us/HT214106 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-27885 · Aviso do Fabricante
• https://support.apple.com/kb/HT214107 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27885 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27885 · Nota
• https://twitter.com/CVEnew/status/1800275464667189754 · Publicação no Twitter