CVE-2019-8656

Orta

Açıklama

Saldırgan tarafından kontrol edilen bir NFS bağlamındaki uç noktaya sembolik bağlantı içeren bir zip dosyasının çıkarılması, Gatekeeper'ın atlatılmasına neden olabilir. Bu durum, Gatekeeper'ın ağ paylaşımı üzerinden bağlanan dosyalar üzerinde ek kontroller yapmasıyla giderilmiştir. Bu sorun macOS Mojave 10.14.6, Security Update 2019-004 High Sierra ve Security Update 2019-004 Sierra sürümlerinde düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın27 Eki 2020
İlk görülme27 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • apple mac_os_x10.14.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv < 10.14.610.14.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.