PT-2020-16838

CVE-2020-27900

·

Publicado

2020-11-12

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Descrição
Havia um problema no tratamento de instantâneos, que foi resolvido com uma lógica de permissões aprimorada. Um aplicativo malicioso poderia visualizar arquivos aos quais não tem acesso.
Recomendações
Para versões anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾