Уязвимость BDU:2021-01263

Дата: 16.10.2020. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2021-01263.

Наименование уязвимости: Уязвимость операционных систем iPadOS, iPhoneOS, tvOS, watchOS, сервиса iCloud, браузера Safari, мультимедийного проигрывателя iTunes, связанная с ошибками аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Описание уязвимости: Уязвимость операционных систем iPadOS, iPhoneOS, tvOS, watchOS, сервиса iCloud, браузера Safari, мультимедийного проигрывателя iTunes связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Apple Inc. iCloud for Windows до 7.20 | Apple Inc. iCloud for Windows от 11.0 до 11.3 | Apple Inc. iTunes for Windows до 12.10.8 | Прикладное ПО информационных систем Apple Inc. Safari до.13.1.2 | Операционная система Apple Inc. iPadOS до 13.6 | Операционная система Apple Inc. Iphone Os до 13.6 | Операционная система Apple Inc. tvOS до 13.4.8 | Операционная система Apple Inc. watchOS до 6.2.8 |

Наименование ОС и тип аппаратной платформы: iPadOS до 136 | Iphone Os до 136 | tvOS до 1348 | watchOS до 628 |
Дата выявления: 16.10.2020.
CVSS 2.0: AV:N/AC:L/Au:S/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://support.apple.com/HT211288
https://support.apple.com/HT211290
https://support.apple.com/HT211291
https://support.apple.com/HT211292
https://support.apple.com/HT211293
https://support.apple.com/HT211294
https://support.apple.com/HT211295
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-9910.

Тип ошибки CWE: CWE-287
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cxsecurity.com/issue/WLB-2020080077
https://support.apple.com/HT211288
https://support.apple.com/HT211290
https://support.apple.com/HT211291
https://support.apple.com/HT211292
https://support.apple.com/HT211293
https://support.apple.com/HT211294
https://support.apple.com/HT211295

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *