BDU:2021-05474 (CVE-2021-30715)

Уязвимость операционных систем iOS, macOS, iPadOS, watchOS и tvOS, вызванная логической ошибкой при проведении процедуры аутентификации, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-11-16

Описание

Уязвимость операционных систем iOS, macOS, iPadOS, watchOS и tvOS вызвана логической ошибкой при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

tvOS (до 14.6)iPadOS (до 14.6)watchOS (до 7.5)MacOS (от 10.15 до 10.15.6 включительно)MacOS (до 10.15.7 Security Update 2021-003)MacOS (от 11.0 до 11.4)iOS (до 14.6)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212528
https://support.apple.com/en-us/HT212529
https://support.apple.com/en-us/HT212530
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212533

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212528 https://support.apple.com/en-us/HT212529 https://support.apple.com/en-us/HT212530 https://support.apple.com/en-us/HT212532 https://support.apple.com/en-us/HT212533 https://packetstormsecurity.com/files/cve/CVE-2021-30715 https://nvd.nist.gov/vuln/detail/CVE-2021-30715

Проверьте безопасность своего сайта и почты → Полная проверка домена