CVE-2020-9920

Kritik

Açıklama

Geliştirilmiş doğrulama ile bir yol işleme sorunu giderildi. Bu sorun iOS 13.6 ve iPadOS 13.6, macOS Catalina 10.15.6, watchOS 6.2.8 sürümlerinde düzeltilmiştir. Kötü niyetli bir e-posta sunucusu rastgele e-posta dosyalarının üzerine yazabilir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünApple Ipados
Yayın22 Eki 2020
İlk görülme22 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • apple ipados13.6 ya da sonraki bir sürüm
  • apple iphone_os13.6 ya da sonraki bir sürüm
  • apple mac_os_x10.15.6 ya da sonraki bir sürüm
  • apple watchos6.2.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple ipadosv < 13.613.6
apple iphone_osv < 13.613.6
apple mac_os_xv < 10.15.610.15.6
apple watchosv < 6.2.86.2.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.