- Aktif istismar
CVE-2020-9934
Apple iOS, iPadOS ve macOS'ta ortam değişkenlerinin işlenmesindeki girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2202 gün
- Kaydı açan
- apple
ÖzetTürkçe
Ortam değişkenlerinin işlenmesinde bir sorun mevcuttu. Bu sorun, geliştirilmiş doğrulama ile giderildi. Sorun iOS 13.6 ve iPadOS 13.6 ile macOS Catalina 10.15.6 sürümlerinde düzeltilmiştir. Yerel bir kullanıcı, hassas kullanıcı bilgilerini görüntüleyebilir.
Kaynaktaki açıklama (İngilizce)
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6. A local user may be able to view sensitive user information.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS | Sürüm belirtilmemiş | – |
| Apple macOS | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.