Podatność CVE-2020-9839

Podatność CVE-2020-9839

Publikacja: 2020-06-09

Opis:

A race condition was addressed with improved state handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, macOS Catalina 10.15.5, tvOS 13.4.5, watchOS 6.2.5. An application may be able to gain elevated privileges.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	macOS cfprefsd Arbitrary File Write / Local Privilege Escalation	timwr	08.09.2020

Typ:

CWE-362

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Ipad os
Apple -> Iphone os
Apple -> Mac os x
Apple -> TVOS
Apple -> Watchos

Referencje:

https://support.apple.com/HT211168

https://support.apple.com/HT211170

https://support.apple.com/HT211171

https://support.apple.com/HT211175

Copyright 2024, cxsecurity.com