BDU:2021-03163 (CVE-2020-3902)

Уязвимость операционных систем iOS, iPadOS, macOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить вредоносные межсайтовые сценарии

Опубликовано: 2021-06-23

Описание

Уязвимость операционных систем iOS, iPadOS, macOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить вредоносные межсайтовые сценарии

Затрагиваемое ПО и версии

Safari (до 13.1)tvOS (до 13.4)iOS (до 13.4)iPadOS (до 13.4)iTunes (до 12.10.5)iCloud (до 10.9.3)iCloud (до 7.18)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/HT211101
https://support.apple.com/HT211102
https://support.apple.com/HT211104
https://support.apple.com/HT211105
https://support.apple.com/HT211106
https://support.apple.com/HT211107

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-3902 https://support.apple.com/HT211101 https://support.apple.com/HT211102 https://support.apple.com/HT211104 https://support.apple.com/HT211105 https://support.apple.com/HT211106 https://support.apple.com/HT211107

Проверьте безопасность своего сайта и почты → Полная проверка домена