BDU:2022-05823 (CVE-2021-31010)

Уязвимость фреймворка Core Telephony операционных систем Mac OS, iOS, iPadOS и watchOS, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2022-09-21

Описание

Уязвимость фреймворка Core Telephony операционных систем Mac OS, iOS, iPadOS и watchOS связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Затрагиваемое ПО и версии

MacOS (до 10.15.7)iOS (до 12.5.5)iPadOS (до 14.8)MacOS (до 11.6)watchOS (до 7.6.2)iOS (от 12.5.6 до 14.8)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212804
https://support.apple.com/en-us/HT212805
https://support.apple.com/en-us/HT212806
https://support.apple.com/en-us/HT212807
https://support.apple.com/en-us/HT212824

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212804 https://support.apple.com/en-us/HT212805 https://support.apple.com/en-us/HT212806 https://support.apple.com/en-us/HT212807 https://support.apple.com/en-us/HT212824 https://nvd.nist.gov/vuln/detail/CVE-2021-31010 https://attackerkb.com/topics/OU0bUqzVxf/cve-2021-31010?referrer=activityFeed https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена