CVE-2020-9839

EPSS 3.7%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 3.7%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

18 mar 2020Exploit Metasploit disponível

09 jun 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A race condition was addressed with improved state handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, macOS Catalina 10.15.5, tvOS 13.4.5, watchOS 6.2.5. An application may be able to gain elevated privileges.

Produtos afetados

Apple · iOS Apple · macOS Apple · tvOS Apple · watchOS

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://support.apple.com/HT211168 https://support.apple.com/HT211170 https://support.apple.com/HT211171 https://support.apple.com/HT211175