BDU:2021-03161 (CVE-2020-3887)

Уязвимость операционных систем iOS, iPadOS, macOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2021-06-23

Описание

Уязвимость операционных систем iOS, iPadOS, macOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации в результате неправильной обработки URL-адреса файла

Затрагиваемое ПО и версии

Safari (до 13.1)tvOS (до 13.4)iOS (до 13.4)iPadOS (до 13.4)iTunes (до 12.10.5)iCloud (до 10.9.3)iCloud (до 7.18)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/HT211101
https://support.apple.com/HT211102
https://support.apple.com/HT211104
https://support.apple.com/HT211105
https://support.apple.com/HT211106
https://support.apple.com/HT211107

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-3887 https://support.apple.com/HT211101 https://support.apple.com/HT211102 https://support.apple.com/HT211104 https://support.apple.com/HT211105 https://support.apple.com/HT211106 https://support.apple.com/HT211107

Проверьте безопасность своего сайта и почты → Полная проверка домена