Aktywnie wykorzystywana w atakach
Apple Multiple Products Type Confusion Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2022-05-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-1789
WysokieCVSS 8.8KEVStreszczenie
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS, Safari) występuje podatność typu type confusion wynikająca z nieprawidłowego zarządzania stanem. Przetworzenie specjalnie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście przeglądarki lub aplikacji, co może prowadzić do przejęcia kontroli nad urządzeniem użytkownika.
Rekomendacja
Zaktualizuj systemy Apple do wersji: macOS Big Sur 11.2, Security Update 2021-001 Catalina/Mojave, iOS/iPadOS 14.4, watchOS 7.3, tvOS 14.4, Safari 14.0.3.
Inne podatności w Apple WebKit
Zobacz wszystkie- CVE-2023-32435WysokieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
- CVE-2023-32409WysokieAktywnie exploitowane
Podatność naprawiona poprzez poprawę kontroli zakresów. Zdalny atakujący może wydostać się z piaskownicy Web Content. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.
- CVE-2023-32373WysokieAktywnie exploitowane
Podatność use-after-free naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.3, iOS 14.4 and iPadOS 14.4, Safari 14.0.3. Processing maliciously crafted web content may lead to arbitrary code execution.