Apple macOS Catalina Find My组件输入验证错误漏洞

admin 2024-01-15 00:05:19 YS 来源:ZONE.CI 全球网 0 阅读模式
> Apple macOS Catalina Find My组件输入验证错误漏洞

Apple macOS Catalina Find My组件输入验证错误漏洞

CNNVD-ID编号 CNNVD-202005-1299 CVE编号 CVE-2020-9855
发布时间 2020-05-26 更新时间 2020-09-10
漏洞类型 输入验证错误 漏洞来源 Zhongcheng Li(CK01) of Topsec Alpha Team
危险等级 高危 威胁类型 本地
厂商 N/A

漏洞介绍

Apple macOS Catalina是美国苹果(Apple)公司的一套专为Mac计算机所开发的专用操作系统。Find My是其中的一个支持跟踪Apple设备位置的组件。

Apple macOS Catalina 10.15.5之前版本中的Find My组件存在安全漏洞。本地攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级了Apple macOS Catalina Find My组件输入验证错误漏洞的补丁,Apple macOS Catalina Find My组件输入验证错误漏洞的补丁获取链接:

参考网址

来源:MISC

链接:https://support.apple.com/HT211170

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48624

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1859/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apple-macOS-multiple-vulnerabilities-32343

来源:support.apple.com

链接:https://support.apple.com/kb/HT211170

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1299

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0