ГлавнаяБаза уязвимостей БДУ → BDU:2021-05082
6.8высокая

BDU:2021-05082

Уязвимость операционных систем iPadOS, tvOS, watchOS, iOS , вызванная переполнением буфера, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-10-21
Описание

Уязвимость операционных систем iPadOS, tvOS, watchOS, iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)OpenSUSE Leap (15.2)Fedora (33)Ubuntu (21.04)Fedora (34)iOS (до 12.5.3)OpenSUSE Leap (15.3)Debian GNU/Linux (11)watchOS (до 7.4.1)MacOS (от 11.0 до 11.3.1)iPadOS (от 14.0 до 14.5.1)iOS (от 14.0 до 14.5.1)tvOS (до 14.6)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.1)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212341
https://support.apple.com/en-us/HT212339
https://support.apple.com/en-us/HT212336
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212335
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30665
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-30665.xml
Для Ubuntu
https://ubuntu.com/security/CVE-2021-30665
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30665
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30665

Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://support.apple.com/en-us/HT212341https://support.apple.com/en-us/HT212339https://support.apple.com/en-us/HT212336https://support.apple.com/en-us/HT212532https://support.apple.com/en-us/HT212335https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена