Aktywnie wykorzystywana w atakach
Apple Multiple Products Memory Corruption Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-30807
WysokieCVSS 7.8KEVStreszczenie
Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem został naprawiony w macOS Big Sur 11.5.1, iOS 14.7.1 i iPadOS 14.7.1 oraz watchOS 7.6.1. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że ten problem mógł być aktywnie wykorzystywany.
Ocena ryzyka
Ryzyko polega na tym, że złośliwa aplikacja może uzyskać pełną kontrolę nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub całkowitego przejęcia urządzenia.
Rekomendacja
Zaleca się natychmiastową aktualizację systemów macOS, iOS, iPadOS i watchOS do najnowszych wersji zawierających poprawki. Należy również unikać instalowania aplikacji z niezaufanych źródeł.
Inne podatności w Apple macOS/iOS/iPadOS/watchOS
Zobacz wszystkie- CVE-2020-27932WysokieAktywnie exploitowane
Podatność typu type confusion została naprawiona poprzez ulepszoną obsługę stanu. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2020-27930WysokieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Przetworzenie specjalnie spreparowanej czcionki może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.5.1, iOS 14.7.1 and iPadOS 14.7.1, watchOS 7.6.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.