PT-2024-31009 · Apple · Apple Macos
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 14.7.1
Versões do macOS anteriores à 15
Descrição
Este problema está relacionado à validação aprimorada de links simbólicos. Um aplicativo pode conseguir acessar dados confidenciais do usuário devido a uma vulnerabilidade TOCTOU no diskarbitrationd do macOS, permitindo ataques de fuga da sandbox e de escalonamento de privilégios por meio da exploração de links simbólicos.
Recomendações
Para versões do macOS anteriores à 14.7.1, atualize para o macOS 14.7.1 ou posterior.
Para versões do macOS anteriores à 15, atualize para o macOS 15 ou posterior.
Como solução temporária, considere restringir o uso da função
os.symlink() até que um patch esteja disponível.Evite usar a função
os.symlink() em áreas confidenciais do sistema até que o problema seja resolvido.Correção
Insecure Storage of Sensitive Information
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apple Macos