BDU:2019-02370 (CVE-2019-6208)

Уязвимость ядра XNU операционных систем IOS, Mac OS и TV OS, позволяющая нарушителю выполнить нерегистрируемые изменения в памяти, разделяемой между процессами

Опубликовано: 2019-07-04

Описание

Уязвимость ядра XNU операционных систем IOS, Mac OS и TV OS связана с ошибками в механизме инициализации памяти. Эксплуатация уязвимости может позволить нарушителю выполнить нерегистрируемые изменения в памяти, разделяемой между процессами, с помощью специально сформированных исполняемых файлов

Затрагиваемое ПО и версии

iOS (от 1.0.0 до 12.1.3)tvOS (от 1.0.0 до 12.1.3)MacOS (от 10.0 до 10.14.3)

Способ устранения

Обновление программного обеспечения до более поздней версии

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://www.securityfocus.com/bid/106695 https://www.support.apple.com/HT209443 https://www.support.apple.com/HT209446 https://www.support.apple.com/HT209447 https://www.exploit-db.com/exploits/46296 https://www.nvd.nist.gov/vuln/detail/CVE-2019-6208

Проверьте безопасность своего сайта и почты → Полная проверка домена