PT-2021-5396 · Apple · Watchos+2

Linus Henze · Publicado 2021-07-19 · Atualizado 2021-09-15 · CVE-2021-30770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 14.7

Versões do tvOS anteriores à 14.7

Versões do watchOS anteriores à 7.6

Descrição

Foi corrigida uma falha de lógica com validação aprimorada, que poderia permitir que um invasor que já tivesse conseguido executar código no kernel contornasse as medidas de proteção da memória do kernel. A vulnerabilidade está relacionada a um mecanismo de autenticação insuficiente no kernel dos sistemas operacionais, o que pode permitir que um invasor eleve seus privilégios.

Recomendações

Para versões do iOS anteriores à 14.7, atualize para o iOS 14.7 ou posterior.

Para versões do tvOS anteriores à 14.7, atualize para o tvOS 14.7 ou posterior.

Para versões do watchOS anteriores à 7.6, atualize para o watchOS 7.6 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-254

Identificadores relacionados

BDU:2021-06235

CVE-2021-30770

Produtos afetados

Ios

Tvos

Watchos

Referências · 7

• https://support.apple.com/en-us/HT212605 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021072218 · Nota
• https://osv.dev/vulnerability/CVE-2021-30770 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30770 · Nota de Segurança
• https://support.apple.com/en-us/HT212601 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06235 · Nota de Segurança
• https://support.apple.com/en-us/HT212604 · Aviso do Fabricante