CVE-2020-9992
高已发布
此问题已通过加密与运行 iOS 14、iPadOS 14、tvOS 14 和 watchOS 7 的设备之间的网络通信得到解决。此问题已在 iOS 14.0 和 iPadOS 14.0 以及 Xcode 12.0 中修复。处于特权网络位置的攻击者或许能够在通过网络进行的调试会话期间，在已配对的设备上执行任意代码。
- 已发布
- 2020年10月16日
- 已更新
- 2024年8月4日
- 分配 CNA
- apple
- 观察到的证据
- 2026年8月8日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H3.0%
低 · 未来 30 天
- 百分位
- 87.1%
- 型号日期
- 2026年10月14日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
此问题已通过加密与运行 iOS 14、iPadOS 14、tvOS 14 和 watchOS 7 的设备之间的网络通信得到解决。此问题已在 iOS 14.0 和 iPadOS 14.0 以及 Xcode 12.0 中修复。处于特权网络位置的攻击者或许能够在通过网络进行的调试会话期间，在已配对的设备上执行任意代码。
来源
- c0ntextomyPoC
CVE-2020-9992 - MobileDevice.framework/Xcode和iOS/iPadOS/tvOS开发工具中的设计缺陷允许同一网络中的攻击者在目标设备上远程执行代码。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。