BDU:2021-03029 (CVE-2020-9849)

Уязвимость операционных систем Mac OS, связанная с недостатками защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-06-15

Описание

Уязвимость операционных систем Mac OS связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

tvOS (до 14.0)watchOS (до 7.0)iPadOS (до 14.0)MacOS (до 11.0.1)FtpServer (1.1.1)iTunes (до 12.10.9)iCloud (до 11.5)

Способ устранения

Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT211843
https://support.apple.com/en-us/HT211844
https://support.apple.com/en-us/HT211850
https://support.apple.com/en-us/HT211931
https://support.apple.com/en-us/HT211935
https://support.apple.com/en-us/HT211952

Для Apache:
https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772@%3Cdev.mina.apache.org%3E

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/Dec/32 https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772@%3Cdev.mina.apache.org%3E https://support.apple.com/en-us/HT211843 https://support.apple.com/en-us/HT211844 https://support.apple.com/en-us/HT211850 https://support.apple.com/en-us/HT211931 https://support.apple.com/en-us/HT211935 https://support.apple.com/en-us/HT211952

Проверьте безопасность своего сайта и почты → Полная проверка домена