Milan Stute

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. Um invasor em uma posição privilegiada na rede pode modificar o estado do driver.

A vulnerabilidade permite que um invasor fisicamente próximo observe passivamente os nomes dos dispositivos nas comunicações AWDL. Isso é possível devido à forma como os nomes dos dispositivos são tratados. O número estimado de dispositivos potencialmente afetados não foi especificado.

Existia um problema de acesso a arquivos em determinadas pastas pessoais, permitindo que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com restrições de acesso aprimoradas.

A user privacy issue allowed devices to be passively tracked by their WiFi MAC address. This issue has been addressed by removing the broadcast MAC address.

A user privacy issue allowed devices to be passively tracked by their WiFi MAC address. This issue has been addressed by removing the broadcast MAC address.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12.1 macOS Mojave versions prior to 10.14.1 tvOS versions prior to 12.1 watchOS versions prior to 5.1 Description: A denial of service issue was addressed with improved validation. Recommendations: For iOS versions prior to 12.1, update to iOS 12.1 or later. For macOS Mojave versions prior to 10.14.1, update to macOS Mojave 10.14.1 or later. For tvOS versions prior to 12.1, update to tvOS 12.1 or later. For watchOS versions prior to 5.1, update to watchOS 5.1 or later.