CVE-2021-30968

Orta

Açıklama

Hard link davranışı ile ilgili bir doğrulama sorunu, geliştirilmiş sandbox kısıtlamalarıyla giderildi. Bu sorun macOS Big Sur 11.6.2, tvOS 15.2, macOS Monterey 12.1, Security Update 2021-008 Catalina, iOS 15.2 ve iPadOS 15.2, watchOS 8.3 sürümlerinde düzeltilmiştir. Kötü niyetli bir uygulama, belirli Gizlilik tercihlerini atlatabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı65. yüzdelik%1,1
ÜrünApple Macos
Yayın24 Ağu 2021
İlk görülme24 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • apple macos11.6.2, 12.1 ya da sonraki bir sürüm
  • apple iphone_os15.2 ya da sonraki bir sürüm
  • apple mac_os_x10.15.7 ya da sonraki bir sürüm
  • apple tvos15.2 ya da sonraki bir sürüm
  • apple watchos8.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple macos11.0 ≤ v < 11.6.2, 12.0 ≤ v < 12.111.6.2, 12.1
apple iphone_osv < 15.215.2
apple mac_os_x10.15 ≤ v < 10.15.7, 10.15.710.15.7
apple tvosv < 15.215.2
apple watchosv < 8.38.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.