Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04964

Опубликовано: 11 окт. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 10

Описание

Уязвимость системного файлового менеджера Finder операционных систем Mac OS обусловлена некорректной проверкой входных данных при обработке пользовательских URI (File:// или fIle://). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

до Big Sur 11.6 (20G165) (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Big Sur 11.6 (20G165)

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

8.8 High

CVSS3

10 Critical

CVSS2

8.8 High

CVSS3

10 Critical

CVSS2