BDU:2021-04977 (CVE-2021-30869)

Уязвимость ядра XNU операционных систем Apple iOS и Mac OS, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

Опубликовано: 2021-10-13

Описание

Уязвимость ядра XNU операционных систем Apple iOS и Mac OS связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код путем запуска специально созданного приложения

Затрагиваемое ПО и версии

MacOS (до 10.15.7)iOS (до 12.5.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212825
https://support.apple.com/en-us/HT212824

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://securitylab.ru/news/524965.php https://www.helpnetsecurity.com/2021/09/24/cve-2021-30869/https://support.apple.com/en-us/HT212825 https://support.apple.com/en-us/HT212824 https://www.cybersecurity-help.cz/vdb/SB2021092316 https://vuldb.com/?id.183333 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена