CVE-2018-4391

Orta

Açıklama

Geliştirilmiş durum yönetimi ile tutarsız bir kullanıcı arayüzü sorunu giderildi. Bu sorun macOS High Sierra 10.13.1, Security Update 2017-001 Sierra ve Security Update 2017-004 El Capitan, watchOS 4.3 ve iOS 12.1 sürümlerinde düzeltilmiştir. Kötü niyetle hazırlanmış bir metin mesajının işlenmesi, UI spoofing'e yol açabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünApple Watchos
Yayın27 Eki 2020
İlk görülme27 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • apple watchos4.3 ya da sonraki bir sürüm
  • apple iphone_os12.1 ya da sonraki bir sürüm
  • apple mac_os_x10.13.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple watchosv < 4.34.3
apple iphone_osv < 12.112.1
apple mac_os_x10.13 ≤ v < 10.13.110.13.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-4391 · Apple Watchos · Dark Radar