BDU:2021-06114 (CVE-2021-1815)

Уязвимость компонента Preferences операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-12-16

Описание

Уязвимость компонента Preferences операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

iOS (до 14.5)iPadOS (до 14.5)MacOS (до 11.3)tvOS (до 14.5)watchOS (до 7.4)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212317
https://support.apple.com/en-us/HT212323
https://support.apple.com/en-us/HT212324
https://support.apple.com/en-us/HT212325

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT212317 https://support.apple.com/en-us/HT212323 https://support.apple.com/en-us/HT212324 https://support.apple.com/en-us/HT212325 https://nvd.nist.gov/vuln/detail/CVE-2021-1815

Проверьте безопасность своего сайта и почты → Полная проверка домена