BDU:2021-02931

Уязвимость операционных систем macOS, watchOS, iOS, iPadOS, tvOS и сервиса iCloud for Windows, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-09

Описание

Уязвимость операционных систем macOS, watchOS, iOS, iPadOS, tvOS и сервиса iCloud for Windows связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

tvOS (до 14.0)watchOS (до 7.0)iOS (до 14.0)iPadOS (до 14.0)MacOS (до 11.0.1)iCloud (до 7.21)iCloud (от 11.0 до 11.4)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT211843
https://support.apple.com/en-us/HT211844
https://support.apple.com/en-us/HT211847
https://support.apple.com/en-us/HT211850
https://support.apple.com/en-us/HT211931
https://support.apple.com/kb/HT211846

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/Dec/32 https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772@%3Cdev.mina.apache.org%3E https://support.apple.com/en-us/HT211843 https://support.apple.com/en-us/HT211844 https://support.apple.com/en-us/HT211847 https://support.apple.com/en-us/HT211850 https://support.apple.com/en-us/HT211931 https://support.apple.com/kb/HT211846

Проверьте безопасность своего сайта и почты → Полная проверка домена