BDU:2022-00577

Уязвимость службы Launch Services операционных систем iOS, iPadOS, tvOS, watchOS, macOS, позволяющая нарушителю выйти из изолированной программной среды

Опубликовано: 2022-02-01

Описание

Уязвимость службы Launch Services операционных систем iOS, iPadOS, tvOS, watchOS, macOS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю выйти из изолированной программной среды

Затрагиваемое ПО и версии

tvOS (до 14.6)iPadOS (до 14.6)watchOS (до 7.5)iOS (до 14.6)MacOS (до Security Update 2021-004)MacOS (до Security Update 2021-005 Mojave)MacOS (до 11.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212528
https://support.apple.com/en-us/HT212529
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212533
https://support.apple.com/en-us/HT212600
https://support.apple.com/en-us/HT212603
https://support.apple.com/ru-ru/HT212602

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212528 https://support.apple.com/en-us/HT212529 https://support.apple.com/en-us/HT212532 https://support.apple.com/en-us/HT212533 https://support.apple.com/en-us/HT212600 https://support.apple.com/en-us/HT212603 https://support.apple.com/ru-ru/HT212602 https://www.cybersecurity-help.cz/vdb/SB2021072219

Проверьте безопасность своего сайта и почты → Полная проверка домена