Aktywnie wykorzystywana w atakach
Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability
Apple - iOS, iPadOS, and macOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-1871
KrytyczneCVSS 9.8KEVStreszczenie
Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Podatność była aktywnie wykorzystywana w atakach, co oznacza wysokie ryzyko dla niezałatanych urządzeń Apple. Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Natychmiast zaktualizuj urządzenia Apple do macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 lub iPadOS 14.4. Ze względu na aktywną eksploatację aktualizację należy traktować jako priorytetową.
Inne podatności w Apple macOS / iOS / iPadOS
Zobacz wszystkie- CVE-2022-32917WysokieAktywnie exploitowane
Podatność została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Monterey 12.6, iOS 15.7 i iPadOS 15.7, iOS 16, macOS Big Sur 11.7. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana.
- CVE-2021-1870KrytyczneAktywnie exploitowane
Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS