CVE-2020-27950

CVSS 5.5 MEDIUMEPSS 16.5%● KEVCWE-665

Em resumo

Uma falha na inicialização de memória permite que aplicativos maliciosos leiam memória do kernel que deveria estar protegida. Isso pode expor senhas, chaves de criptografia e outros dados confidenciais do sistema.

Detalhe técnico

Inicialização inadequada de regiões de memória (CWE-665) permite que uma aplicação maliciosa local divulgue conteúdo de memória do kernel sem controles de acesso apropriados. A vulnerabilidade exige que o atacante execute código no dispositivo alvo; exploração bem-sucedida pode vazar dados sensíveis do kernel, incluindo material criptográfico e informações de processos.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Produtos afetados

Apple · iOS and iPadOS Apple · macOS Apple · watchOS

PoCs públicas encontradas — 3

githubgithub.com/synacktiv/CVE-2020-27950★ 34 githubgithub.com/lyonzon2/browser-crash-tool★ 5 cve_referencepacketstormsecurity.com/files/161296/XNU-Kernel-Mach-Message-Trailers-Memory-Disclosure.htmlnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências