ГрамотаИБ ГрамотаИБ

BDU:2021-03048

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1) CVSS 8.100000381469727 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Уязвимость операционных систем Mac OS, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2020-9794

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционных систем Mac OS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://support.apple.com/HT211168 https://support.apple.com/HT211170 https://support.apple.com/HT211171 https://support.apple.com/HT211175 https://support.apple.com/HT211178 https://support.apple.com/HT211179 https://support.apple.com/HT211181 Для Apache: https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772@%3Cdev.mina.apache.org%3E

Сведения записи

Дата публикации: 16.06.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationFtpServer1.1.1Не указана
Apple Inc.MacOSдо 10.15.5Не указана
Apple Inc.iCloudдо 7.19Windows
Apple Inc.iCloudот 11.0 до 11.2Windows
Apple Inc.iOSдо 13.5Не указана
Apple Inc.iPadOSдо 13.5Не указана
Apple Inc.iTunesдо 12.10.7Windows
Apple Inc.tvOSдо 13.4.5Не указана
Apple Inc.watchOSдо 6.2.5Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.