Apple macOS 权限许可和访问控制问题漏洞

CVE编号

CVE-2021-30731

利用情况

暂无

补丁情况

N/A

披露时间

2021-09-08
漏洞描述
Apple macOS是美国苹果(Apple)公司的一套专为Mac计算机所开发的专用操作系统。
macOS存在权限许可和访问控制问题漏洞,该漏洞的存在是由于IOUSBHostFamily内部不恰当地施加了安全限制。本地无特权应用程序可以捕获USB设备。该漏洞允许本地应用程序访问敏感信息。受影响的产品和版本包括:macOS:10.15 19a583、10.15 19a602、10.15 19a603、10.15.1 19b88、10.15.2 19c57、10.15.3 19d76、10.15.4 19e266、10.15.4 19e287、10.15.5 19f96、10.15.5 19f101、10.15.6 19g73、10.15.6 19g2021、10.15.7 19h2、10.15.7 19h4、10.15.7 19h15、10.15.7 19h14、10.15.7 19h12、10.15.7 19h24、10.15.7 19h1030、10.15.7 19h
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 apple mac_os * From
(including)
11.0.1
Up to
(excluding)
11.4
运行在以下环境
系统 apple mac_os_x * From
(including)
10.15
Up to
(including)
10.15.6
运行在以下环境
系统 apple mac_os_x 10.15.7 -
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况