BDU:2021-03034 (CVE-2020-10002)

Уязвимость фреймворка Foundation операционных систем Mac OS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-06-15

Описание

Уязвимость фреймворка Foundation операционных систем Mac OS связана с неправильной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MacOS (до 11.0.1)iCloud (до 11.5)watchOS (до 7.1)iOS (до 14.2)iPadOS (до 14.2)tvOS (до 14.2)iTunes (до 12.11)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT211928
https://support.apple.com/en-us/HT211929
https://support.apple.com/en-us/HT211930
https://support.apple.com/en-us/HT211931
https://support.apple.com/en-us/HT211933
https://support.apple.com/en-us/HT211935
https://support.apple.com/kb/HT212011

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/Dec/26 http://seclists.org/fulldisclosure/2020/Dec/32 https://support.apple.com/en-us/HT211928 https://support.apple.com/en-us/HT211929 https://support.apple.com/en-us/HT211930 https://support.apple.com/en-us/HT211931 https://support.apple.com/en-us/HT211933 https://support.apple.com/en-us/HT211935

Проверьте безопасность своего сайта и почты → Полная проверка домена