ГлавнаяБаза уязвимостей БДУ → BDU:2021-05083
6.8высокая

BDU:2021-05083

Уязвимость операционных систем iPadOS, tvOS, iOS, браузера Safari , вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-10-21
Описание

Уязвимость операционных систем iPadOS, tvOS, iOS, браузера Safari вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Fedora (33)Ubuntu (21.04)Fedora (34)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Safari (до 14.1.1)MacOS (от 11.0 до 11.3.1)iPadOS (от 14.0 до 14.5.1)iOS (от 14.0 до 14.5.1)tvOS (до 14.6)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.1)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212341
https://support.apple.com/en-us/HT212534
https://support.apple.com/en-us/HT212336
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212335
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30663
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-30663.xml
Для Ubuntu
https://ubuntu.com/security/CVE-2021-30663
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30663
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30663

Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://support.apple.com/en-us/HT212341https://support.apple.com/en-us/HT212534https://support.apple.com/en-us/HT212336https://support.apple.com/en-us/HT212532https://support.apple.com/en-us/HT212335https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена