目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-3891— 多款Apple产品Messages组件安全漏洞

EPSS 0.05% · P14
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-3891の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A logic issue was addressed with improved state management. This issue is fixed in iOS 13.4 and iPadOS 13.4, watchOS 6.2. A person with physical access to a locked iOS device may be able to respond to messages even when replies are disabled.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Apple产品Messages组件安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Messages是其中的一个用于发送文本、照片和视频的应用程序组件。 Apple iOS 13.4之前版本、iPadOS 13.4之前版本和watchOS 6.2之前版本中的Messages组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞回复消息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
AppleiOS unspecified ~ iOS 13.4 and iPadOS 13.4 -
ApplewatchOS unspecified ~ watchOS 6.2 -

II. CVE-2020-3891の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-3891のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Apple · 2020-04-01 · 49 CVEs total

CVE-2020-3895多款Apple产品WebKit组件缓冲区错误漏洞
CVE-2020-3897多款Apple产品WebKit组件安全漏洞
CVE-2020-3893Apple macOS Catalina Bluetooth组件缓冲区错误漏洞
CVE-2020-3888Apple iOS和iPadOS Web App组件安全漏洞
CVE-2020-3883多款Apple产品AppleMobileFileIntegrity组件安全漏洞
CVE-2020-3889Apple macOS Catalina Time Machine组件信息泄露漏洞
CVE-2020-3884Apple macOS Catalina Mail组件注入漏洞
CVE-2020-3881Apple macOS Catalina FaceTime组件信息泄露漏洞
CVE-2020-3890Apple iOS和iPadOS Messages Composition组件安全漏洞
CVE-2020-3899多款Apple产品资源管理错误漏洞
CVE-2020-3894多款Apple产品WebKit组件竞争条件问题漏洞
CVE-2020-3900多款Apple产品WebKit组件缓冲区错误漏洞
CVE-2020-3903Apple macOS Catalina Apple HSSPI Support组件缓冲区错误漏洞
CVE-2020-3901多款Apple产品WebKit组件安全漏洞
CVE-2020-3906Apple macOS Catalina TCC组件安全漏洞
CVE-2020-3902多款Apple产品WebKit组件跨站脚本漏洞
CVE-2020-3904Apple macOS Catalina AppleGraphicsControl组件安全漏洞
CVE-2020-3907Apple macOS Catalina Bluetooth组件缓冲区错误漏洞
CVE-2020-3905Apple macOS Catalina Bluetooth组件缓冲区错误漏洞
CVE-2020-3908Apple macOS Catalina Bluetooth组件缓冲区错误漏洞

Showing 20 of 49 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: iOS
同じベンダー: Apple

V. CVE-2020-3891へのコメント

まだコメントはありません

コメントを残す