BDU:2025-09373
Уязвимость компонента Sandbox операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость компонента Sandbox операционных систем macOS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
🖥️ Уязвимое ПО
Apple Inc.
Наименование ПО: MacOS
Версия ПО: до 10.15.4 (MacOS), до Security Update 2020-002 Mojave (MacOS), до Security Update 2020-002 (MacOS)
Тип ПО: Операционная система
ОС / платформа: Apple Inc. MacOS до 10.15.4 , Apple Inc. MacOS до Security Update 2020-002 Mojave , Apple Inc. MacOS до Security Update 2020-002
⚙️ Технические сведения
Тип ошибки
Небезопасное управление привилегиями (CWE-269)
Класс уязвимости
Уязвимость кода
Дата выявления
22.10.2020
Способ эксплуатации
Нарушение авторизации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
🔗 Источники и меры
🔗 https://support.apple.com/kb/HT211100
🏷️ Идентификаторы
CVE-2020-9771
📅 Даты
Дата публикации
04.08.2025
Последнее обновление
04.08.2025
← Назад к списку