PT-2021-18916 · Apple · Ios+3

R3Df09 + 3 · Publicado 2021-08-24 · Atualizado 2023-01-09 · CVE-2021-30854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Apple iOS anteriores à 15

Versões do Apple iPadOS anteriores à 15

Versões do Apple tvOS anteriores à 15

Versões do Apple watchOS anteriores à 8

Descrição

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um processo em sandbox contornasse as restrições da sandbox.

Recomendações

Para versões do Apple iOS anteriores à 15, atualize para o iOS 15 ou posterior.

Para versões do Apple iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior.

Para versões do Apple tvOS anteriores à 15, atualize para o tvOS 15 ou posterior.

Para versões do Apple watchOS anteriores à 8, atualize para o watchOS 8 ou posterior.

Correção

Identificadores relacionados

CVE-2021-30854

Produtos afetados

Ios

Ipados

Tvos

Watchos

Referências · 8

• https://t.me/cvenotify/22575 · Publicação no Telegram
• https://t.me/cibsecurity/27844 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30854 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212814 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30854 · Nota de Segurança
• https://t.me/cvenotify/22797 · Publicação no Telegram
• https://support.apple.com/en-us/HT212815 · Nota
• https://support.apple.com/en-us/HT212819 · Nota